Ситуация примитивная. Не можем найти вирус на сайте.вирус работает при условии что переходишь с поис

Ситуация примитивная. Не можем найти вирус на сайте.вирус работает при условии что переходишь с поиска, используя мобильные устройства. (предлагает обновить оперу или любой другой браузер через который заходишь).Простите, сайт спалить НЕ имею права.И так вопрос. Может ли что то, подгружаться раньше сайта, при этом в самом сайте НЕТ вредоносного кода.+ все антивирусы (как ру производства, так и иностранные показывают, что вирусов НЕТ).

Что может подгружаться раньше сайта?

Ответ пользователя «Дима»:

может на вашем мобильном устройстве действительно старый браузер? Можно еще кстати обратьтся к прогонам по каталогам - весьма действенный способ вернуть посещалку.

Ответ пользователя «Лиля»:

Проверь .htaccess. В нем 100% есть строка, которая осуществляет редирект, а если в нем не найдеш, то проверяй шаблон, на наличие редиректящих скриптов.

Ответ пользователя «Юля»:

Ссылку в Лс можно?

Ответ пользователя «Миша»:

если в скриптах не нашел вируса значит он подключается из вне джава скриптом или тебе правильно подсказали возможен еще вариант через htaccess

Ответ пользователя «Сергей К.»:

вирус и картинкой подгрузить можно, вместо картинки пойдет php

Ответ пользователя «Илья»:

движок то хоть какой, таинственный вы наш?

Ответ пользователя «Вова»:

а с компа зайти и по исходному посмотреть место вывода нельзя? ) картинки например или того же кода, в котором копать надо... и как там оно появилось, если двиг самопис, шеллов не нашли. отключите папки с графикой в конце концов.

Ответ пользователя «Леша»:

не мучайтесь, дайте ссылку надежному человеку тут и все. никому он не скажет.

Ответ пользователя «Алесей Ииванович»:

http://wapinet.ru/cod/ зайдите сюда. этот сканер смотрит сайты как вап версии. у вас кстати есть вап версия?... так вот посмотрите им и сходный код страницы. может что найдете. я больше причин не знаю

Ответ пользователя «Ирочка»:

Была аналогичная ситуёвина. Сайт на wordpress. Оказалось что на в директории домена, кроме папок движка, каким то таинственным образом появилась папка foto. В ней были размещены 3 фотографии с предложением обновить opera mini. Кроме этого, в файле .htaccess нашлись строчки с редиктом всех мобильных браузеров на эту картинку. Кроме этого в файле .htaccess нашлась ссылка на интернет-библиотеку,которая показывалась только поисковикам.Если у вас хоть стандартный - хоть самописный двиг - начинать надо с логических действий. 1) по вашим словам .htaccess пустой.2) проверить все папки на наличие лишней папки.3) проверить файлы в папках на наличие лишнего3) проверить файл header.php шаблона, на наличие чужого кода.4) проверить все файлы движка, вызываемые header-ом или index.php.Не стоит успокаивается мыслью - что это глюк минибраузера. По вашему описанию проблемы можно сделать вывод что вирус есть на 100%.

Ответ пользователя «Дима»:

Часто дешевые хостеры грешат размещением такого вируса на ваших сайтах.

Ответ пользователя «Димон»:

Всем спасибо. Вопрос решен!

Ответ пользователя «Санёк»:

если вирустипа base64 или evalпрошерстивсе файлыи удали вирус везде ибо он распространяется быстро и уже может в большенстве файлов бытьскачай файлы на комппрошерстипрогой по поиску текста в файлах и автозаменой заменикод вируса на пробел)

Задать новый вопрос или написать ответ
Другие вопросы: