?

Log in

No account? Create an account

Previous Entry Share Next Entry
Вирусы на сайтах
avia
bramss
Вчера впервые столкнулся с действиями хакеров, дело было так:
Мне позвонил один из моих клиентов, владелец магазина по продаже шин, и сообщил что один из покупателей сообщил, что на сайте магазина присутствует вирус, и антивирусная прогамма запрещает доступ к нему.
Я стал разбираться, написал в компанию предоставляющую мне хостинг, мне посоветовали проверить все фалы на наличие вирусов, провести проверку компьютера и поменять пароли на сервере. Дальше началось самое интересное: Касперский вирусов не нашел, так же его не нашли антиврусы др.веб и он-лайн сервисы по обнаружению вирусов. О наличии вируса сообшал только антивирус от antivira и новый браузер гуглхром. Гуглхром выдавал сообщение о том что сайт заражен и отправляет по ссылкие, с которой происходит загрузка вируса.
Попытки найти файлы вируса ни к чему не привели, в инете рекомендовали просмотреть фалйы на наличие внедренного когда.

Обнаружить вирус мне удалось с помошью подсказок по безопасность гуглхром, это был даже не вирус а небльшой код. В сводке по безопасности сообщалось, что мой сайт отправляет пользователей на сайт сarreerbuildre.com с которого и происходит заражение. Через поиск по документам я обнаружил несколько документов содержащих ссылку на этот сайт. Сама ссылка была включена вот в такую конструкцию и была расположена пред тегом :



я думаю что большинство антвирусов не могла найти вирус, так как его фактически не было, это просто код. Специалисты мне сказали, что у меня потырили пароли от фтп и внедрили код.
Остальные сайты на хостинге заражены не были.

Еще один интересный момент: в статистике сайта я наблюдал два аномальных скачка посещаемости, переходы были из сша с google.us.

  • 1
а по какому запросу переходы были?

может закеры тебе и страницы оптимизировали под какойнить популярный запрос?

не, все осталось без изменений,
переходы были по запросам "название моделей шин"
типа "Kumho KW11" причем было всего одна две модели
запросы соответствовали тематике сайта

  • 1