http://forum.esetnod32.ru Новое в теме Вирус JS/TrojanDownloader.FakejQuery.A на сайте форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 00:54:34 +0300 Вирус JS/TrojanDownloader.FakejQuery.A на сайте в форуме Обнаружение вредоносного кода и ложные срабатывания.
Супер! zloyDi Огромное спасибо за оперативную помощь! Действительно, там и был вирус.

И слава NOD-у Он нашел то, что другие пропустили.

Ветку можно закрывать.
27.05.2016 22:31:49, Slava Slavov.]]> http://forum.esetnod32.ru/messages/forum6/topic13257/message93310/ http://forum.esetnod32.ru/messages/forum6/topic13257/message93310/ Fri, 27 May 2016 22:31:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус JS/TrojanDownloader.FakejQuery.A на сайте в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну судя по файл вирусный код есть

Удалите блок, вирус выкладывать не буду, думаю сами этот блок найдете.
Это пример, удалить нужно весь текст начиная с <script> и заканчивая </script>

<script>
htt_p://biom.nl/js/jquery.min.php?c_utt=I92930&c_utm=
</script>
27.05.2016 21:01:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic13257/message93309/ http://forum.esetnod32.ru/messages/forum6/topic13257/message93309/ Fri, 27 May 2016 21:01:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус JS/TrojanDownloader.FakejQuery.A на сайте в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

На сайте, который я обслуживаю, http://coral555.kz/ NOD находит  JS/TrojanDownloader.FakejQuery.A
Другие антивирусы - не видят ничего.
Там, где стоит NOD (пробовал с разных компьютеров, разных людей) - он срабатывает.

Скачал с хостинга файлы себе на комп, прогнал через ESET online scanner итог таков:
\wp-content\themes\Boston\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\coralclub\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\HealthFitness\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\HealthStyle\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\HealthyDiet\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\HealthyLifestyle\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\Route\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\twentyeleven\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\twentyten\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа
\wp-content\themes\twentytwelve\header.php    JS/TrojanDownloader.FakejQuery.A троянская программа


Смотрю сам файл header.php, его исходник - не вижу там ничего противоестественного.
Я не самый большой спец в PHP, но и файл не самый сложный.
header.php прикладываю к сообщению.

Помогите - как и что делать, чтобы сайт открывался?
header.zip
27.05.2016 19:32:43, Салават Юсупов.]]> http://forum.esetnod32.ru/messages/forum6/topic13257/message93306/ http://forum.esetnod32.ru/messages/forum6/topic13257/message93306/ Fri, 27 May 2016 19:32:43 +0300 Обнаружение вредоносного кода и ложные срабатывания