JS/TroyanDownloader.Nemucod.COW троянская программа - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 23.03.2017

Размещено 23.03.2017 13:25:16

Здравствуйте!

На сайте, который я обслуживаю, zhd.life NOD находит JS/TroyanDownloader.Nemucod.COW
Другие антивирусы - не видят ничего https://www.virustotal.com/ru/url/d5ab6214a1896862091177ecee08667a6d1e6f90062d0aa2ff3626d060e19a9c/a...
Там, где стоит NOD (пробовал с разных компьютеров, разных людей) - он срабатывает.

Программа ESET online scanner ничего не дала, проверялись файлы сайта.

Помогите - как и что делать, чтобы сайт открывался?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.03.2017 15:00:48

Сайт открывается, когда антивирус блокирует ссылку или угрозу он показывает точное месторасположение.

Сообщений: 2

Баллов: 1

Регистрация: 23.03.2017

Размещено 23.03.2017 16:05:22

Местоположение то указано https://cs7064.userapi.com/c626519/v626519410/58c66/QBuUrK7G-x4.jpg
Но скрипт проверен вирустоталом и специальными сайтами
https://sitecheck.sucuri.net/results/zhd.life

https://quttera.com/sitescan/zhd.life
Тут найден код из uvk, но он чистый

Код
[[this.ajaxLoader=false;jQuery("#xSearchLoadCountResult").remove();}this.formCountResult=function(fieldElement){var_self=this;//if(this.allowAjaxCountResult!=true)returnfalse;//if(this.ajaxLoader!=false)this.abortAjax();//,varDataUrl="action=countResult";varformSend=document.forms['xSearchBlockForm'];varimgUrl="data:image/gif;base64,R0lGODlhGAAaAIQAACRutKzK5OTq9JS23ESCvPT2/MTW7Dx6vOzy/FySxPz+/CxytLzS5OTu9FSKxPz6/NTi7CJqsQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACH/C05FVFNDQVBFMi4wAwEAAAAh+QQJBQARACwAAAAAGAAaAAAFPWAkjiMwIEWwkGw7DkqsGG49InJ82PWTKwSei5FrAIStAySGcCBdAEdi9axar9isdsvter/gsHhMLpvP1hAAIfkECQUAEgAsAAAAABgAGgCEJGq0tM7kXJLE5O70PHq8jLLUdJ7M/Pr8NHa0zN7sRIK8LG60xNbsbJrM9Pb8dKLM/P78TIa8ImqxAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABT2gJI6kwhzDQ67suAxQDDVtLTZyzNj1k0MJXotwyBW]]

Код

[[this.ajaxLoader=false;jQuery("#xSearchLoadCountResult").remove();}this.formCountResult=function(fieldElement){var_self=this;//if(this.allowAjaxCountResult!=true)returnfalse;//if(this.ajaxLoader!=false)this.abortAjax();//,varDataUrl="action=countResult";varformSend=document.forms['xSearchBlockForm'];varimgUrl="data:image/gif;base64,R0lGODlhGAAaAIQAACRutKzK5OTq9JS23ESCvPT2/MTW7Dx6vOzy/FySxPz+/CxytLzS5OTu9FSKxPz6/NTi7CJqsQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAACH/C05FVFNDQVBFMi4wAwEAAAAh+QQJBQARACwAAAAAGAAaAAAFPWAkjiMwIEWwkGw7DkqsGG49InJ82PWTKwSei5FrAIStAySGcCBdAEdi9axar9isdsvter/gsHhMLpvP1hAAIfkECQUAEgAsAAAAABgAGgCEJGq0tM7kXJLE5O70PHq8jLLUdJ7M/Pr8NHa0zN7sRIK8LG60xNbsbJrM9Pb8dKLM/P78TIa8ImqxAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABT2gJI6kwhzDQ67suAxQDDVtLTZyzNj1k0MJXotwyBW]]

Как и в стилях:

Код
[[ng:15px5px;float:right;}.simple-pin{float:left;margin:0010px;font-size:12px;color:#666;}.spincode{color:#000;display:inline-block;padding:06px;background:#eee;border-radius:2px;}.spincodeb{color:#ff5f55;text-shadow:007pxrgba(180,255,150,0.75);}.simple-pin-notbot{display:none;}.simple-pin-code{float:right;margin:00010px;width:83px;height:21px;border:1pxsolid#ccc;border-radius:2px;background:url('data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAAVCAIAAAAIMBNTAAAAG0lEQVQImWP48eMXEwMDA9P////x0gwMRMsDAPwIHPkartgaAAAAAElFTkSuQmCC')repeat-x00;}.simple-pin-codeul{list-style:none;padding:0;margin:0;width:100%;height:100%;}.simple-pin-codeulli{float:left;padding:0;width:20px;height:21px;border-right:1pxsolid#ccc;text-indent:-10000px;cursor:pointer;}.simple-pin-codeulli:last-child{border-right:0;}.simple-pin-codeull]]

Код

[[ng:15px5px;float:right;}.simple-pin{float:left;margin:0010px;font-size:12px;color:#666;}.spincode{color:#000;display:inline-block;padding:06px;background:#eee;border-radius:2px;}.spincodeb{color:#ff5f55;text-shadow:007pxrgba(180,255,150,0.75);}.simple-pin-notbot{display:none;}.simple-pin-code{float:right;margin:00010px;width:83px;height:21px;border:1pxsolid#ccc;border-radius:2px;background:url('data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAAVCAIAAAAIMBNTAAAAG0lEQVQImWP48eMXEwMDA9P////x0gwMRMsDAPwIHPkartgaAAAAAElFTkSuQmCC')repeat-x00;}.simple-pin-codeul{list-style:none;padding:0;margin:0;width:100%;height:100%;}.simple-pin-codeulli{float:left;padding:0;width:20px;height:21px;border-right:1pxsolid#ccc;text-indent:-10000px;cursor:pointer;}.simple-pin-codeulli:last-child{border-right:0;}.simple-pin-codeull]]

Вирус не найден. Вы можете пожалуйста указать на строку с вирусом или же это ложное срабатывание на картинку?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.03.2017 16:51:11

На выходных проверю, очень много работы.

Спасибо.