Totul a început cu faptul că am decis să post o serie de articole despre unul dintre proiectele mele în schimbul articolelor veșnice ale Miralinilor. Cu toate acestea, toate articolele pe care le-am adăugat au fost respinse din motivul următor - pe site-ul care se află sub linkul virusului.
Am fugit imediat pentru a verifica site-ul. Kaspersky este tăcut, nu există nimic suspect în codul HTML, nu am găsit fișiere modificate prin FTP. Am început să caut servicii online pentru a verifica site-ul. Primele servicii primite nu au arătat nimic:
Moderator eroare? Am încercat să adaug articole din nou. A doua oară când au trecut moderarea. E o greșeală, m-am gândit.
Am inceput sa postez articole pe site-uri. Pe un singur site, văd că articolul a fost șters. Administratorul scrie că pe site-ul de sub link-ul de virus, atunci când este șters - articolul va reveni.
Un astfel de virus! A alergat să verifice totul - nimic. Deci, aveți nevoie de un serviciu care să găsească un cod rău intenționat. Found - antivirus-alarm.ru/proverka. Verifică imediat mai multe antivirusuri. Și într-adevăr, unii oameni găsesc un virus pe site.
Despre PUA.Script.Packed-2 puteți găsi informații direct pe acel serviciu. nu este un virus, este un declanșator fals jQuery. Pe site-ul este cu adevarat folosit. Prin urmare, nu utilizați niciodată ClamAV.
Rămâne de înțeles cu JS: ScriptIP-inf. Yandex și Google nu găsesc nimic sensibil, cu excepția faptului că spun - este probabil o alarmă falsă din nou. Dar trebuie să înțelegeți acest lucru, deoarece unele antivirusuri populare răspund la aceasta. dar sperie oamenii.
Avem nevoie de un nou serviciu similar, pe care virusul îl va arăta. Found - virusscan.jotti.org/ro:
Totuși, acesta verifică doar fișierele. Ei bine, trebuie să faceți un fișier de pe site. Mă duc la site. "File" -> "Save as ..." și selectați formatul HTML:
Se găsește cod rău intenționat. Au devenit un contra 24stat.ru:
Este puțin probabil că el este cu adevărat malware, dar deschideți site-ul 24stat.ru. În locul ratingului normal, în care am înregistrat o dată, un fel de goblin. Ștergem contorul fără îndoială. Verificam site-ul, nu exista virusi:
Dar antivirus-alarm.ru mai arată date vechi. Iată o mini-poveste.
Milioane prieteni vkontakte