[akill]

Прошу помощи в поиске вредоносного кода на моем сайте.

Я.Вебмастер прислал письмо о том, что мой сайт помещается как вредоносный. Я ничего не нашел подозрительного. Он же пишет:

Антивирусный робот Яндекса при проверке страниц анализирует поведение JavaScript-кода и других активных элементов. Если поведение совпадает с эвристическими правилами, характерными для drive-by-download атак, то принимается решение о том, что на странице содержится вредоносный код.

Он приводит примеры страниц с вредным кодом http://androidtab.ru/kartochnaya-igra-durak/, http://androidtab.ru/igra-dragon-it-online-mmo-amp-pvp/. Я заказывал перепроверку, но он все равно говорит что код вредоносный есть.

Смотрел htaccess, ничего подозрительного, только стандарный код ворпресса. Заходил через андроид, пробовал скачать что-нибудь. Тоже все нормально.

[Павел Joofaq]

Может быть, вот это мешает?

Эта рекламная сеть выглядит подозрительно:

PHP код:

<script type='text/javascript' SRC='http://recreativ.ru/rcode.9a0f950a8c.js'></script></div> 


Господи, да у Вас ещё и ротабан и пэйклик в коде сидят.

Кроме большого количества рекламы я ничего в коде не обнаружил. Попробуйте проверить свой сайт айболитом _http://www.revisium.com/ai/ (классная штука - поможет найти много уязвимостей на сайте и заражений, если они есть)

[rom_4]

может стоит дать на перепроверку сайт предварительно отключив рекламу на сайте?

[akill]

Павел Joofaq, партнерка, чей скриншот вы привели, это advmaker, стоит месяц.
партнерка, чей код вы привели, это recreativ, стоит уже месяца 3.
Пейклик отключен, возможно код от него где-то остался.
Ротабан тоже давно, 3 месяца висит.
А первое сообщение о коде вредоносном я получил 17 числа этого месяца.

---------- Сообщение добавлено 12:49 ---------- Предыдущее 12:49 ----------

rom_4, неплохая идея, по крайней мере можно не всю отключить, а часть.

[Павел Joofaq]

А Вы проведите эксперимент. Отключите рекламу и добавьте сайт на перепроверку.

P.S. код от пэйклика до сих пор в коде.

И ещё: я же сказал - проверьте сайт айболитом, сразу вопросы отпадут. Возможно, что вредоносный код в скриптах сидит и выводится далеко не всегда.