Как обнаружить вирус на сайте

Как обнаружить вирус на сайте

Опубликовано сентября 14, 2011. Автор admin

Как обнаружить вирус на сайте. когда он себя особо ничем не выдает? Если вы не занимаетесь продажей ссылок, тогда это очень трудная задача. Если вас интересует заработок денег в интернете и вы зарабатываете в интернете продажей ссылок, то биржи, обычно, реагируют очень быстро на вирусы и вредоносный код на сайте и уведомляют об этом владельцев. Также можно проверить сайт на клоакинг на сайте web-sniffer.net. Но ведь вряд ли вебмастер начинает свой рабочий день с проверки сайта на вирусы. Кстати, все онлайн проверки сайта на вирус не выявляли никакого вредоносного кода.

В продолжении темы о вредоносном коде на сайте (когда сайт без ведома владельца сайта занимается клоакингом) и как его найти скажу, что после того, как на одном из моих сайтов обнаружился вредоносный код. удалить его было мало.

Итак, обнаружив виру с, я просмотрела все файлы сайта, удалила код и проверка на клоакинг, где уже не показывало всех спам-ссылок (их было около 300 штук). Но когда зашла в админку и случайно заглянула в шаблон темы. Все ссылки красовались в index.php и футере сайта. В конце были приписаны </body> </html>, чего в файле index.php  не должно

было быть. Удавить вредоносный код не получалось, потому что после сохранения изменений он снова появлялся. Сайт при этом слетал полностью и было написано, что какая-то синтаксическая ошибка на … линии. Оказалось, что в этом файле была прописана еще одна страница. При удалении ее невидимого содержимого (содержимое этой страницы передавалось с помощью кода, который находился в других файлах) сайт слетал. Когда стала заменять этот файл на новый (была чистая копия этой темы, в которой вирусов не было), стала выдаваться ошибка в файлах папки.

Вирус можно скачать сразу в архиве winrar. Нормальный и проверенный архиватор winrar бесплатно можно скачать на сайте zipme.ru. Так что вариантов очень много.

В итоге, сам вирус я удалила, потому что нашла подозрительные файлы в папке  images (вот названия этих файлов: skwd, bi, cnf, cnf). В одном файле находились закодированные команды, в другом эти спам-ссылки и в остальных такая же дрянь. Теперь сайт вроде работает, вирусов нет (я надеюсь, что это уже все), а этот пост может быть кому-то поможет разобраться, как обнаружить вирус на сайте и удалить его.

Проверить сайт на бан в Google можно на сайте seobuilding.ru.

Проверить сайт на вирусы можно на сайте taghosting.ru или error-bank.com.

Источник: www.cccp.pro

Категория: Безопасность

Похожие статьи: