Вирус или нет

**Bposter** · 31.05.2013 05:00

Доброе время суток, сегодня лень было включать бук и решил зайти на свой сайт с телефона(андроид), при заходе на сайт автоматом предлагает что то скачать + антивирус предупреждает о опасности, не пойму что это? У кого есть возможность зайти с мобильного устройства зайдите пожалуйста на drayv.info глянте че там загрузить навязывает так как сам в этом мало что понимаю, сайт на DLE

**oleg5234** · 31.05.2013 05:24

С айфона все в порядке. Cкорее всего стоит перенаправление с андройдов и т.д. в htaccess (Посмотрите в нем неизвестные вам строки), а у айфона файловая система закрыта и с него перенаправлений не делали.

**Гендальф Серый** · 31.05.2013 05:29

c ipad тоже норм

**Bposter** · 31.05.2013 05:39

В htaccess все норм не че подозрительного, проверил айболитом и он ругается на файлы модуля который был установлен не мной, названия модуля следующие:

Код HTML:

pingationMod
The module provides for timely notification ping services on the changes on your site

Удалить модуль и проверить без него сайт не могу так как не знаю какие файлы удалять.

oleg5234, спс за проверку слава богу хоть с айфона все норм, теперь с андрюшей осталось разобратся(

---------- Сообщение добавлено 04:32 ---------- Предыдущее 04:30 ----------

Гендальф Серый, спасиб, значит тока на андроид действует, возле модуля и стоит значек андроида

---------- Сообщение добавлено 04:39 ---------- Предыдущее 04:32 ----------

Проверил телефон антивиром нашел эти два файла(это были попытки загрузить че там предлагали) на латыни пишется обновления_програмного_обе спичения_истолятор.apk

**grib137** · 31.05.2013 12:22

Такое уже было.. погуглите

Ищите подозрительное в
site\engine\data\config.php
site\engine\data\dbconfig.php
site\engine\engine.php
site\engine\init.php

statuses.ws или слова android, ios, iphone и т.п.

**oleg5234** · 31.05.2013 13:32

Сообщение от grib137

Ищите подозрительное в
site\engine\data\config.php
site\engine\data\dbconfig.php
site\engine\engine.php
site\engine\init.php

В этих файлах поищите вот такую строчку: RewriteCond %{HTTP_USER_AGENT} (android|midp|j2me|symbian|series\ 60|symbos|windows\ mobile|windows\ ce|ppc|smartphone|blackberry|mtk) [NC]

**izyalex** · 31.05.2013 13:41

Сайт чист по автоматическим проверкам
_http://sitecheck.sucuri.net/results/drayv.info - на вирусы
_http://secu.ru/online-services/redirect - на редиректы

**Bposter** · 31.05.2013 14:34

grib137, Не че похожего на вирус в этих файлах не нашел (

**liveman** · 31.05.2013 14:45

У Вас в <head> подгружаются сторонние скрипты

Код HTML:

<script src="http://iknopo.ru/iknopo.js"> <script src="http://iknopo.ru/counter.php?u=http%3A%2F%2Fdrayv.info%2F&k=JlTUR4pPStQwn7BB" charset="UTF-8">

в iknopo.ru/iknopo.js как раз таки прописан редирект

**Bposter** · 31.05.2013 14:53

liveman, Чета в упор не вижу где вы нашли это скрин

	31.05.2013 05:00 #1
Bposter Гуру Регистрация: 16.01.2013 Сообщений: 500 Репутация: 18 Webmoney BL: ?	Доброе время суток, сегодня лень было включать бук и решил зайти на свой сайт с телефона(андроид), при заходе на сайт автоматом предлагает что то скачать + антивирус предупреждает о опасности, не пойму что это? У кого есть возможность зайти с мобильного устройства зайдите пожалуйста на drayv.info глянте че там загрузить навязывает так как сам в этом мало что понимаю, сайт на DLE
0 Bposter

	31.05.2013 05:39 #4
Bposter Гуру Регистрация: 16.01.2013 Сообщений: 500 Репутация: 18 Webmoney BL: ?	В htaccess все норм не че подозрительного, проверил айболитом и он ругается на файлы модуля который был установлен не мной, названия модуля следующие: Код HTML: pingationMod The module provides for timely notification ping services on the changes on your site Удалить модуль и проверить без него сайт не могу так как не знаю какие файлы удалять. oleg5234, спс за проверку слава богу хоть с айфона все норм, теперь с андрюшей осталось разобратся( ---------- Сообщение добавлено 04:32 ---------- Предыдущее 04:30 ---------- Гендальф Серый, спасиб, значит тока на андроид действует, возле модуля и стоит значек андроида ---------- Сообщение добавлено 04:39 ---------- Предыдущее 04:32 ---------- Проверил телефон антивиром нашел эти два файла(это были попытки загрузить че там предлагали) на латыни пишется обновления_програмного_обе спичения_истолятор.apk
0 Bposter

	31.05.2013 12:22 #5
grib137 Опытный Регистрация: 31.10.2011 Сообщений: 282 Репутация: 21 Webmoney BL: ?	Такое уже было.. погуглите Ищите подозрительное в site\engine\data\config.php site\engine\data\dbconfig.php site\engine\engine.php site\engine\init.php statuses.ws или слова android, ios, iphone и т.п.
0 grib137

	31.05.2013 13:32 #6
oleg5234 Дипломник Регистрация: 11.11.2012 Сообщений: 238 Репутация: 63 Webmoney BL: ?	Сообщение от grib137 Ищите подозрительное в site\engine\data\config.php site\engine\data\dbconfig.php site\engine\engine.php site\engine\init.php В этих файлах поищите вот такую строчку: RewriteCond %{HTTP_USER_AGENT} (android\|midp\|j2me\|symbian\|series\ 60\|symbos\|windows\ mobile\|windows\ ce\|ppc\|smartphone\|blackberry\|mtk) [NC] Японское Наращивание ресниц в Москве Купить насосное оборудование GRUNDFOS
0 oleg5234

	31.05.2013 13:41 #7
izyalex Опытный Регистрация: 20.11.2012 Сообщений: 254 Репутация: 38 Webmoney BL: ?	Сайт чист по автоматическим проверкам _http://sitecheck.sucuri.net/results/drayv.info - на вирусы _http://secu.ru/online-services/redirect - на редиректы Сpanel хостинг и ISPmanager хостинг от 119р./мес VIP Премиум хостинг в Москве, 1000р./мес и не парюсь
0 izyalex

Вирус или нет

Опции темы

Спасибо сказали:

Спасибо сказали:

Тэги топика:

Похожие темы

Вирус на сайте

Вирус на vk.com

Вирус в skype

На entercash вирус!!!

Что за вирус на вебмастерс.ру???

Тем:

Сообщений:

Пользователей:

Сейчас на сайте:

Вход

Сайт

Разделы

Прочее

Следите за нами

Витрина ссылок

У нас проходит

У кого попросить инвайт?

Золотые темы форума

Последние новости

Популярные темы

Информеры

	31.05.2013 14:34 #8
Bposter Гуру Регистрация: 16.01.2013 Сообщений: 500 Репутация: 18 Webmoney BL: ?	grib137, Не че похожего на вирус в этих файлах не нашел (
0 Bposter

	31.05.2013 14:45 #9
liveman работяга Регистрация: 24.03.2011 Сообщений: 346 Репутация: 113 Webmoney BL: ?	У Вас в <head> подгружаются сторонние скрипты Код HTML: <script src="http://iknopo.ru/iknopo.js"> <script src="http://iknopo.ru/counter.php?u=http%3A%2F%2Fdrayv.info%2F&k=JlTUR4pPStQwn7BB" charset="UTF-8"> в iknopo.ru/iknopo.js как раз таки прописан редирект
0 liveman

	31.05.2013 14:53 #10
Bposter Гуру Регистрация: 16.01.2013 Сообщений: 500 Репутация: 18 Webmoney BL: ?	liveman, Чета в упор не вижу где вы нашли это скрин Миниатюры Последний раз редактировалось Bposter; 31.05.2013 в 14:55.
0 Bposter

Темы	Раздел	Ответов	Последний пост
Вирус на сайте	Оффтоп и свободные темы	3	11.05.2013 22:03
Вирус на vk.com	Оффтоп и свободные темы	17	04.02.2013 21:01
Вирус в skype	Безопасность в сети	14	14.10.2012 04:18
На entercash вирус!!!	Биржи ссылок и статей, seo-сервисы	2	17.09.2012 19:52
Что за вирус на вебмастерс.ру???	Обсуждение форума и ваши предложения	10	03.03.2012 15:05