удаление вируса Troj/JSRedir-NZ

Иногда встречающийся вердикт яндекса у взломанных сайтов Troj/JSRedir-NZ.
Из названия понятно, что происходит попытка подгрузки вредоносного яваскрипта.

Ищите в файлах шаблона похожие вставки. Они могут быть вставлены как html, tpl, htm-файлы:

<!--bfd5e0--><script type="text/javascript" src="//ai***em. cl/VxkWNgJ8. php?id=28776828"></script><!--/bfd5e0-->
<!--a70f16--><script type="text/javascript" src="//ce***s. com. ar/mhqpcq8p. php?id=57840"></script><!--/a70f16-->
<!--795da8--><script type="text/javascript" src="//pe***n. de/traf. php?id=8880012"></script><!--/795da8-->

так и в js-файлы:

/*1443ad*/
document.write('<script type="text/javascript" src="//to***as. com. ar/dnrczbgq. php?id=110976623"></script>');
/*/1443ad*/

Внимание!!! Для безопасности часть доменного имени удалена во избежание заражения компьютеров читателей ПВ.
Причины появления пока не ясны, продолжаем анализировать зараженные сайты.

Скажите свое мнение

ваш email не публикуется. обязательно *

;-) :yawn: :whew: :toivo: :tmi: :time: :thinking: :talking: :sweating: :swear: :sun: :star: :smoke: :smirk: :sleepy: :skype: :shock: :shake: :rofl: :rain: :punch: :puke: :poolparty: :pizza: :phone: :party: :oops: :nod: :no: :ninja: :neutral: :nerd: :music: :muscle: :mrgreen: :movie: :mooning: :mmm: :middlefinger: :makeup: :mail: :mad: :lol: :lipssealed: :kiss: :itwashtme: :inlove: :idea: :hi: :heidy: :heart: :headbang: :happy: :handshake: :giggle: :fubar: :flower: :evilgrin: :emo: :dull: :drunk: :drink: :doh: :devil: :dance: :cry: :cool: :coffie: :clapping: :cash: :call: :cake: :bug: :brokenheart: :bow: :blush: :beer: :bear: :bandit: :arrow: :angry: :angel: :^) :???: :?: :-| :-o :-P :-D :-) :-( :!:

 

*

code

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.