Главная ЧаВо Общие вопросы У меня вирусы на сайте! Что делать?

Вход в cPanel

Проверка домена
<статус> unknown
Стоимость доменов

тенге USD
.kz 4000 26,5
.ru 4000 26,5
.com

2000

13,5
.net 2000 13,5
.org

2000

13,5
.biz

2000

13,5
.info

2000

13,5
.us

2000

13,5
.name

2000

13,5

Наши контакты:

670-359
+7-727-295-4451
info@forever.kz

У меня вирусы на сайте! Что делать? PDF Печать E-mail
Автор: Administrator   
22.07.2009 11:15

Довольно нередко возникают ситуации когда различные файлы вашего сайта вдруг оказываются зараженными вредоносным вирусным кодом. Визуально это выглядит как некий сумбурный код, дописанный в конец зараженного файла. К примеру,  вот такой:

<script type="text/javascript">var kPvOkYUlTEBvLmAPjYUP = "kPvOkYUlTEBvLmAPjYUP".split("nd");

var dNCoADEkcYAnpwSFjFkp = "";

for (var fDfVTkvHKHOnVRcVUgGw=1; fDfVTkvHKHOnVRcVUgGw<LQweQmnfGaTqpPFaoZLH.length; fDfVTkvHKHOnVRcVUgGw++){dNCoADEkcYAnpwSFjFkp+=String.fromCharCode(LQweQmnfGaTqpPFaoZLH[fDfVTkvHKHOnVRcVUgGw]);}

document.write(dNCoADEkcYAnpwSFjFkp)</script>';

 

Итак, как-же это произошло? Все очень просто - ваш пароль для доступа по FTP попал к злоумышленнику. Наш опыт показывает, то 99% подобных случаев происходит следующим образом: вы сохраняете пароль для доступа к FTP своего сайта в какой-нибудь программе (к примеру, Total Commander). Каким-то образом происходит заражение вашего компьютера вирусным кодом, который похищает пароль для доступа к сайту и пересылает на сервер злоумышленников. На сервере злумышленника работает довольно просто алгоритм который по полученным данным для входа заходит на сервер и дописывает каждый файл вредоносным кодом. Естественно это происходит не с одним сайтом, а с сотнями одновременно.

 

Что-же делать? В первую очередь проверьте стоит-ли актуальное антивирусное программное обеспечение на всех компьютерах, на которых был сохранен пароль для входа на ваш сайт. После финализации этого шага вам необходимо сменить пароль на FTP через панель управления, дабы закрыть последующие попытки заражения вашего сайта. И последний шаг - это избавиться от вредоносного кода. Здесь вы можете действовать как самостоятельно, так и обратиться в нашу службу тех. поддержки хостинга.

 

 


LAST_UPDATED2