удаление вируса Troj/JSRedir-MH

Если яндекс ругается на ваш сайт наличием вируса Troj/JSRedir-MH, ищите вставку левого яваскрипта.

Вставка выглядит примерно так

document.write("<scr"+"ipt src='/administrator/modules/prototype.js'><"+"/script>");

или так

document.write("<scr"+"ipt src='/administrator/images/functions.js'><"+"/script>");

вообщем аналогично, отличие только в названиях папки.
Вставка может быть напрямую в шаблоне, либо в любом из подключенных на сайте яваскриптов.
Содержимое (по соображениям безопасности большая часть вредоносного скрипта удалена):

function addNewObject () {
	try {
		var ua = navigator.userAgent.toLowerCase();
		if ((ua.indexOf("chrome") == -1 && ua.indexOf("win") != -1) && navigator.javaEnabled()) {
			var SlawQtzuz=
...

В скрипте вызывается показ флеш ролика.
Удаляем вызов скрипта из шаблона/яваскрипта и сам левый скрипт.

Скажите свое мнение

ваш email не публикуется. обязательно *

;-) :yawn: :whew: :toivo: :tmi: :time: :thinking: :talking: :sweating: :swear: :sun: :star: :smoke: :smirk: :sleepy: :skype: :shock: :shake: :rofl: :rain: :punch: :puke: :poolparty: :pizza: :phone: :party: :oops: :nod: :no: :ninja: :neutral: :nerd: :music: :muscle: :mrgreen: :movie: :mooning: :mmm: :middlefinger: :makeup: :mail: :mad: :lol: :lipssealed: :kiss: :itwashtme: :inlove: :idea: :hi: :heidy: :heart: :headbang: :happy: :handshake: :giggle: :fubar: :flower: :evilgrin: :emo: :dull: :drunk: :drink: :doh: :devil: :dance: :cry: :cool: :coffie: :clapping: :cash: :call: :cake: :bug: :brokenheart: :bow: :blush: :beer: :bear: :bandit: :arrow: :angry: :angel: :^) :???: :?: :-| :-o :-P :-D :-) :-( :!:

 

*

code

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.