Вирус поражающий Js файлы выводя сайт из строя.

images

Данные вирусы поражают все JS фалы что приводит к немедленным санкциям Google резко падает трафик сайта.

Поисковые системы помечают сайт как подозрительный. Открывая сайт в браузере Google Chrome с пометкой.

Screenshot_6

Бороться с данным вирусом можно самостоятельно проверив все файлы js и произвести нужные правки. Как правило данный вирус прописывается в конце файла. Но бывает и исключения так что рекомендуется проверить все файлы. пример вируса.

Screenshot_5

Просто находим данный код в файле и удаляем его. Внимание код может отличаться.  Так же после редактирования всех файлов рекомендуется проверить кодировку файлов js очень часто бывает что вирус меняет кодировку с 644 на 600 что выводит из строя многий функционал модулей и плагинов. Так же после удаленя вирусов рекомендуется сменить все пароли ФТП БД и входа в админку сайта. Внимание помните что логин администратора сайта должен быть уникалным Самые популярные логины (Администратор Админ Administrator admin adm sergey oleg irina natasha system service user user1 user2 user3 temp tester office director manager test support root Sklad moderator bughalter elena lena склад бух глбух бухгалтер кассир магазин)

Самые популярные пароли( 1qazzaq1 qwerasdf1234 5q5q5q 123qweasd123 QWeRT123 Qazwsxe5 123123z 1234567890qw qazaqazaq 123456789 12345 123456 1234567 1234678 123qwe321 123qweasd 12qw34er56 123qwe 12qwaszx 1q2w3e 112233qwe 1qaz2wsx 1q2w3e1a2s3d 123qwe123qwe 1qaz2wsx3edc q12345 q33154p qwe123 qawaea qwertg qwerqwer qweqwe 1qa2ws3ed zaq12wsx 52uzerat Q1W2e3r4 1q2w3e qwertyytrewq razdvatri qwerasdf1234 qwertyytrew q123456789 0987654321 1a2s3d4f 1234rr 12345q 111111 1q1q1q 2q2q2q 2w2w2w 3q3q3q 3e3e3e qw12345 qwer1234 QW1234rty QW12345tyuiop qwertyuiop 12345asdfg 1qazxsw23edc 1qazxsw2 1212asas 72267226 re1234 re1234re 1212asas12 5555555555 11111 1111111111 121212 777777 hello111 12qwaszx gandon pidar 123ewq qawsed qwerasdf qaz1wsx2 22222 2222222222 3edc2wsx1qaz 123454321 q123454321 00000 0000000000 huysosi 12345qwaszx 1234qw 010203040506070809 102030405060708090 mnbvcxz 2012god windows7 1234512345 123123 123123q welkome 111111 1111111 222222 2222222 333333 444444 88888888 999999999 666666 1234567890123 1234567890987654321 1q1q2w2w3e3e 6dflrsn4 b5wq02w0 0yy3rui oin8kb0 blaze12407 warikap9 wposta 123456 1234567 1234567q 1234q q1234 122134 111222 222111 wq321 12345zx 1234a a12345 1234 112233 11223344 1q2w3e4r5t 1q2w3e4r5t6y qwe123qwe 27101995V 19880125 qwe12qwe 1234567as 12qwefg 1asdfghjkl 1zxcvbnm vaz21093124 vaz21093124vas jkdfbgdfjkbh1234jc red12345 qwerty1230984567201020 qqqqqwwwww asdfghjkl zxcvbnm asdfghjkl; qwertyuiop[] zxcvbnm,./ 1234567890-= q1w2e3r4t5y6 qwerty 645727AND hf1324567890 2983111w zxcvbnm qazwsxedc1234 123321 password passw0rd qazwsx michael football 1234567890qwe a23dcc dekameron qazqazqaz qazwsx123123 huyvam qwerty2011 1qaz2wsx1 1qaz2wsx12 qweqweqwe Q1W2e3r4 m46vyx6d qwerasdfvcxz1234 \][poiuytrewq 1qaz2wsx[]\ qwer[]\ qwerty[] qawse123 qwe12qwe zxasqw severniy1991acer laguna 21wer21 1qaz2wsx12 1q2w3e4r5t6y7u8i9o 1qaz2WSX qWeRtYuiop[]\ 12345QWERT 1qaz2WSX3edc Qwerty321 1qaz2wsx3edc4rfv 1qaz2wsx3edc4rfv1234 123451qaz2wsx3edc Qwerty123 qwe123qwe 27101995V 19880125 1234567as 12qwefg 1asdfghjkl 1zxcvbnm vaz21093124 vaz21093124vas red12345 qwerty1230984567201020 qqqqqwwwww 1qaz2wsx3edc4rfv1234 1qaz2wsx3edc4rfv1111 1qaz2wsx1234567890-= 1qaz1QAZ1qaz 1qaz2WSX3edc 1QAZ2WSX 12345QWERT Q123456 QWE123 123QWE QWERTYUIOP[]\ qwerty12345 qwedxzas 11qaz2wsx 1qaz2wSX qw12er34 qwert4321rewQ 1q2w3e4r5q1w2e3r4t5 123qwe123qwe 1qaz2wsx1 1qaz2wsxzx zaq12wsx w1212w zxc123456qwe 12345678Qq qazxcvbnmws qwe123rt 1qaz2wsx5555555555 1qaz2wsx12345 11qaz22wsx12 11qaz22wsx1122 123456a qazwsxedc 5555555555 qazwsxedcrfv QWERTY12q 1qazioklm)

Всем спасибо StopVirus.by. Помните что безопасность вашего сайта основана на мелочах.