Около 30% от исканията на нашите клиенти, свързани с този проблем.
В тази статия, ние ще ви покажем как да се успешно намиране и премахване на зловреден JS вирус от сайта.
В инжектира код може да бъде различна, като правило по-рано криптирани, за да усложни отстраняване на грешки и определения.
Но има няколко характерни особености. Обикновено JS вирус:
1), свързана към съществуващия код.
2), свързана към горната част на съществуващия код.
Ние също така се срещна променят PHP файлове, използвайки JS код, преди тялото на затваряне маркер. По същество това е система за управление на съдържанието шаблони.
Въз основа на това търсене трябва да се направи в Js и PHP файлове.
В .js файлове трябва да се търси от типа на конструкцията:
- Оценка (функция
- прозорец | място
- набор от букви и цифри, не, подобни на кода на програмата.
Js вируси често се използва за пренасочване на посетители на сайта, за даден тип на браузъра или операционната система, така че трябва да се провери за думите:
refferer, Yandex, Google, потребителски агент
В PHP файлове могат да се добавят всякакви код:
Оценка (base64_decode ().);
Намирането на проба на вируса, трябва да проверите наличността му във всички файлове на сайта.
Ако нито един от търсения модел не е подходящ, можете да сравните всеки от кода на JS на оригиналните файлове на сайта. За тази цел се използва подходящо библиотеки. Например JQuery.
Сравнявайки 2 файла може да се намери и поставете промяна, която трябва да бъде премахната.
Преди да започнете работа, трябва да промени всички пароли за достъп до сайта и да направите резервно копие.
За съжаление заразените JS файлове могат да бъдат повече от една дузина. Понякога сметката отива в стотици. Решения на някои както винаги:
1) Най-лесно - да се възстанови на файлове от архив (ако има такива).
2) Напиши една малка програма, която по предварително определен рисунък проверява всички файлове и премахване на ненужни код.
3) Използвайте софтуера за автоматично търсене и заместване на текст.
Имайте предвид, че JS вируси на вашия сайт се появили поради някаква причина. Ние елиминира вследствие на кражба с взлом, но не и причината. Това означава, че ситуацията може да се повтори по всяко време.
Обща препоръка: за да инсталирате най-новите версии на софтуера, използвани, включително основната система, използвана от плъгини и добавки.
Как да се определи причината, е отделен въпрос, не се вписва в една малка забележка. Във всеки случай, ако ценим вашия сайт и вашите клиенти (и ние обичаме много й много), е препоръчително да се потърси помощта на експерти.
Винаги сме готови да ви помогне да се събуди.
навигация в публикациите
Свързани статии