Никто не сталкивался с вирусом который перенаправляет на сайт казино ?
Либо для поисковиков отображает грязные слова в духе: игровые автоматы играть порно новости клуба вулкан казино вулкан ставка игровые автоматы символы игровых автоматов казино.
На сайт в основном обращаются с таким запросом в URL: /?page=Igrovie-avtomati-novie-sloti-2015
Если спросить у гугла про "/?page=Igrovie-avtomati-novie-sloti-2015", то он отобразит кучу страниц, которые ведут на зараженные сайты, но нигде нет решения этой задачи.
У нас на сайте крутится virusdie.ru, потратили на него 1500 рублей, а он так и ничего не нашел.
Приветствую.
Есть чистые файлы бэкапа? Если да, то попробуйте сравнить сначала их по размеру с теми, которые уже на хостинге, а потом уже и по содержанию. И так постепенно продвигайтесь далее.
georgich: Вирус мы уже затерли, этими чистыми файлами. Просто порой мы что-то локально правим на проекте и заливаем скрипт по FTP.
Мы слишком поздно заметили то что у нас такая проблема была. Когда заметили, то вируса уже не было. Видать мы его затерли файлами с локальной машины.
Мы хостимся на firstvds.ru.
Когда мы решили посмотреть с каких доменов к нам обращаются по ссылкам в духе "/?page=Igrovie-avtomati-novie-sloti-2015", то выяснилось то что все эти домены принадлежат firstvds.ru.
Таких зараженных доменов более 600.
Мы писали о проблеме firstvds.ru, но они просто тупо ссылались на то что у них всё нормально.
Не, дело не в машине, мы тоже от него пострадали, счас тоже ищем решение. В корне сайта cli.php лежит с подозрительным кодом. Кстати, есть один интересный момент, ТИЦ по версии яндекса у сайта теперь 500 (мелочь а приятно).