roboforum.ru

почему так

Просто у Avr123nm на сайте вирус

Покажите пожалуйста какой вирус на сайте ?

Это реакция на скрипты nm.ru прописываемые в низу странички. Вы можете нажать "Подробнее" и прочитать.

У меня вот так:

У меня Kis2010 пишет: троянская программа Exploit.JS.Pdfka.mu

avr123, другие сайты на nm.ru открываются без напоминаний о черве

Поставил утилиту бесплатную

"LinkChecker для IE" - http://www.drweb.com/

Проверил линк http://avr123.nm.ru/

все нормально:

MiBBiM » другие сайты на nm.ru открываются без напоминаний о черве

Линки дай пожалуйста какие конкретно "другие" - хоть один.

Покажи страничку на nm.ru где они не вкорячили свои скрипты ниже строк

</body>
</html>

Я зашел на flowers.nm.ru - там тоже что и у меня вписано. Щас перезагрузил станичку и сразу скрипты прописаны.

Просто не знаю как найти сайты на nm.ru но там тоже самое будет.

Добавлено спустя 1 минуту 33 секунды:

galex1981 писал(а):У меня Kis2010 пишет: троянская программа Exploit.JS.Pdfka.mu

Ну вы код странички то можете посмотреть в браузере - через именю "источник" - где там код этой программы ?

да без проблем, вот вторая страница выдачи гугла: http://torf.nm.ru/ открывается нормально

Он-лайн проверка GOOGLE - тоже не обнаружила ни каких зараз

http://www.google.com/safebrowsing/diag ... r123.nm.ru

\\\\\\\\\\

MiBBiM » вот вторая страница выдачи гугла: http://torf.nm.ru/ открывается нормально

Ну ХТМЛ код то страничек вы наверно в силах сравнить ! Таже самая приписка после закрытия боди и хтмл с "и-фреймами".

Код: Выделить всё


</body>

</html >

Дабавка хостинга nm.ru

<script>
if (window!=window.top) {
  document.write('<div style="display:none">');
  dwrite = document.write;
  document.write = function(){}
}
</script>

<div align="center">
<table cellpadding=0 cellspacing=0 border=0>
<tr valign="top">
   <td>

<script type="text/javascript">
var begun_auto_pad = 119414793;
var begun_block_id = 119414898;
</script>
<script src="http://autocontext.begun.ru/autocontext2.js" type="text/javascript"></script>

<div align="center" style="width:468px;  margin:0px; padding:3px 0px 3px 0px; border:solid #529eef; border-width:1px 1px 1px 1px">

        <div style="width:468px; background-color:#FFFFFF; margin:0px; padding:3px 0px 3px 0px; border:solid #529eef; border-width:0px 0px 0px 0px">
    <a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MjM1&r='+Math.random();" href="http://www.pochta.ru/" style="color: blue" target="_blank">Почта</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MjM4&r='+Math.random();" href="http://games.qip.ru/" style="color: blue" target="_blank">Игры</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MjQx&r='+Math.random();" href="http://loveplanet.ru/a-main/affiliate_id-11053/" style="color: blue" target="_blank">Знакомства</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MTUxMA,,&r='+Math.random();" href="http://horo.qip.ru/" style="color: blue" target="_blank">Гороскопы</a>&nbsp;&nbsp;&nbsp;<a onmousedown="document.createElement('IMG').src='http://rb.qip.ru/?bid=MjA6MTUxMw,,&r='+Math.random();" href="http://memori.qip.ru/" style="color: blue" target="_blank">Закладки</a>  </div>
</div>

   </td>
   <td width="15px">&nbsp;</td>
   <td>
<iframe width="400" height="90" frameborder="0" scrolling="no" src="http://readme.ru/informer/htm/15312.htm"></iframe>
   </td>
</tr>
</table>
</div>

<!--LiveInternet counter--><script type="text/javascript"><!--
document.write("<a href='http://www.liveinternet.ru/click;pochta-ru' "+
"target=_blank><img src='http://counter.yadro.ru/hit;pochta-ru?t26.1;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано число посетителей за"+
" сегодня' "+
"border='0' width='88' height='15'><\/a>")
//--></script><!--/LiveInternet-->


<!-- tns-counter.ru -->
<script language="JavaScript">
   var img = new Image();
   img.src = 'http://www.tns-counter.ru/V13a***R>' + document.referrer.replace(/\*/g,'%2a') + '*rbc_ru/ru/UTF-8/tmsec=pochta_hostings/';
</script>
<noscript>
   <img src="http://www.tns-counter.ru/V13a****rbc_ru/ru/UTF-8/tmsec=pochta_hostings/" width="1" height="1" alt=""/>
</noscript>
<!--/ tns-counter.ru -->

<script language="javascript"><!--
ru = '(none)';
u="count.rbc.ru/p103.gif";d=document;nv=navigator;na=nv.appName;p=0;j="N";
n=(na.substring(0,2)=="Mi")?0:1;y="";
y+="<img src='http://"+u+"?r="+escape(d.referrer)+"&hash="+d.location.hash.substr(1)+"&rf="+escape(parent.document.referrer)+"&rn="+Math.random()+"&ru="+ru;
y+="' border=0  width=1 height=1 alt='count'>";
d.write(y);if(!n) { d.write("<"+"!--"); }//--></script><noscript>
<img src="http://count.rbc.ru/p103.gif" alt='count' border='0'  width=1 height=1 >
</noscript><script language="javascript1.2"><!--
if(!n) { d.write("--"+">"); }//--></script>

<div style="display: none;">
    <script type="text/javascript">
    var qipbar_flag =  false;
    frameLoad = function()
    {
        if (qipbar_flag || 
(window.navigator.userAgent.search('Firefox') == -1))
        {
            return true;
        }
        qipbar_flag = true;
        window.downbar_frame = document.getElementById('downbar_frame');
        if (downbar_frame)
        {
            downbar_frame.src='http://data.addons.qip.ru/download.php';
        }
    }
    </script>
    <iframe id="downbar_frame" src="about:blank" width="1" height="1" 
onload="frameLoad();"></iframe>
</div>
<script src="http://195.68.160.173/3/imgstc/lp_banner.js" type="text/javascript"></script>
<script type="text/javascript">
LP_banner.init({
    step:        12,
    interval:    5, // пауза между показами мин.
    timeout:    2, // пауза перед первым показом сек.
    autoclose:    60, // через сколько закрывать сек.
    href:        'http://loveplanet.ru/%login%/affiliate_id-11053', // куда ведет ссылка loveplanet.ru можно заменить
    data:        'http://loveplanet.ru/a-lpbanner/act-fg/robot-1',
    title:        'Сайт знакомств', // заголовок
    close:        'Закрыть окно', // подсказка на закрытие
    msg:        "Привет! <br><br>Меня зовут <font color=#DE6800><b>%name%</b></font>,<br> Мне <font color=#0075AB><b>%age%</b> </font>  [((%age%%100>10&&%age%%100<20)||!(%age%%10)||(%age%%10>4&&%age%%10<10))?'лет':((%age%%10==1)?'год':'года')].<font color=#DE6800><b><u><br><br>Познакомимся?</u></b></font><br>"
});
</script>
<script>
if (window!=window.top) {
  document.write = dwrite;
  document.write('</div>');
}
</script>



авр, я лишь довожу до вашего сведения, что антивирь (не только мой, как видно из предыдущих постов) на ваш сайт ругается, причем на другие сайты nm.ru - нет, так что добавка хостинга здесь врядли виновата.

Спасибо.

Да Avr, на другие ваши сайты антивирь не ругается

А на http://torf.nm.ru/ вируса этого нет ?

У меня показывает чисто - вирусов нет

Понятно. Но меня успокаивает что DrWeb и GOOGLE не ругаются.

Щас он-лайн проверил свой файл index.html ( который загружал в ходе этой переписки на сайт ) в Касперском

http://www.kaspersky.ru/virusscanner

Все чисто



==============

И в AVAST - http://onlinescan.avast.com/

Все чисто

вот такое выходит не всегда.
разумеется, у кого врублено открытие ПДФ в проводнике этого не видят, и им чего то грузится.

(а гуголь и проч онлайн-вирусоловы проверяют только "местный" контент или все баннеры и прочие вставки тож?)