Если вам нравится SbUP Форум, вы можете поддержать его - BTC: bc1qppjcl3c2cyjazy6lepmrv3fh6ke9mxs7zpfky0 , TRC20 и ещё....

 

Яндекс нашел вирус

Автор bibika, 13-11-2013, 09:05:37

« назад - далее »

bibikaTopic starter

Сегодня с утра получил от Яндекса подарок

на сайте найден Troj/JSRedir-MH

Проверил все вручную, проскaнировал антивирусом хостера, DrWeb онлайн, вирус-тоталом все чисто. Только последний показывает Yandex Safebrowsing - Malware site.

Кто с таким сталкивался и как бороться, что еще можно предпринять, кроме заливки архивной копии. Написал в техподержку яндекса.

Сайт http://www.pip-mollusca.org/

Спасибо


zhel_kon

#1
могу посоветовать вам следующие шаги:

1. Обновите все свои программы, включая операционную систему, браузер и антивирусное ПО. Убедитесь, что все уязвимости закрыты.

2. Измените все пароли для важных аккаунтов, таких как почта, социальные сети, онлайн-банкинг и другие сервисы.

3. Используйте инструменты отслеживания изменений на сайте, чтобы быть в курсе любых изменений в коде.

4. Посмотрите информацию о веб-хостинге, узнайте, можно ли заблoкировать доступ к вашему сайту с зараженных IP-адресов, а также проверьте журналы доступа к вашему серверу на наличие подозрительной активности.

5. Если получите ответ от техподдержки Яндекса, следуйте их рекомендациям.



Касперский ругнулся на swf файл. Может из архива перезалить попробовать? У самого такое бывает. Иногда все нормально, а иногда ругаются.
  •  


bibikaTopic starter

#2
zhel_kon

А можете если не трудно, скинуть скриншот с путем. На другом форуме мне написали, что Avast ругается на vote.js

Добавлено: 13-11-2013, 12:07:42


Да действительно зараза была в статистике Piwik.

Короче Nod 32 в топку  :arbayten:, он никак не реагировал на вирусы, зря только купил лицензию на 2 года.  >:( >:(

Добавлено: 13-11-2013, 14:26:27


В продолжение темы, народ поделитесь способами заливки и обновления контента на сайте. А то, как я вижу по своему опыту TotalCommnader можно отбросить, даже при наличие лицензионного вирус пароли все равно утекли.



Если вам нравится SbUP Форум, вы можете поддержать его - BTC: bc1qppjcl3c2cyjazy6lepmrv3fh6ke9mxs7zpfky0 , TRC20 и ещё....