Вирус js как найти и удалить
Примерно 30% обращений наших клиентов связано с этой проблемой.
В этой статье мы расскажем, как успешно найти и удалить вредоносный js вирус с сайта.
Js вирусы – вредоносный Javascript код внедряемый хакером в файлы вашего сайта.
Как следует из названия изменению и заражению подвергаются файлы с расширением *.js
Антивирусные компании насчитывают тысячи модификаций, еще больше остается незамеченными и появляются каждый день. Разные названия, разные цели.
Содержание:
Где искать?
Внедряемый код может быть разный, как правило предварительно шифруется, для усложнения отладки и определения.
Но есть несколько характерных признаков. Как правило js вирус:
1) дописывается в конец существующего кода.
2) дописывается в начало существующего кода.
Исходя из этого поиск необходимо делать как в js так и php файлах.
Что искать?
Проверку начинаем с просмотра исходного кода страницы на которую есть подозрение.
Ищем “включения” – ссылки ведущие на сторонние сайты.
Если вирусная ссылка находится, проверяем ее наличие во всех файлах вашего сайта.
Часто js вирусы используются для перенаправления посетителей сайта, по заданному типу браузера или операционной системы, поэтому следует проверить наличие слов:
refferer, yandex, google, user-agent
В php файлах возможно добавление кода вида:
eval(base64_decode(. ));
Найдя один образец вируса, следует проверить его наличие во всех файлах сайта.
Если ни один из приведенных шаблонов поиска не подходит, можно сравнить любой из js файлов на сайте с оригинальным кодом. Для этих целей подойдут часто используемые библиотеки. К примеру jquery.
Сравнив 2 файла можно найти вставки и модификации, которые необходимо удалить.
Как удалить?
Перед проведением работ, следует поменять все пароли доступа к сайту и сделать резервную копию.
К сожалению зараженных js файлов может быть не один десяток. Иногда счет идет на сотни. Вариантов решения как всегда несколько:
1) Самый простой – восстановить файлы из резервной копии (если она есть).
2) Написать небольшую программу, которая по заданному шаблону проверит все файлы и удалит ненужный код.
3) Воспользоваться программами для автоматического поиска и замены текста.
Как защититься?
Следует помнить, что js вирусы на вашем сайте появились не просто так. Мы устранили следствие взлома, но не причину. Это значит, что ситуация может повториться в любой момент.
Общая рекомендация: установка последних версий используемого программного обеспечения, включая основную систему, используемые плагины и дополнительные компоненты.
Как определить причину, отдельная тема, не укладывающаяся в рамки небольшой заметки. В любом случае, если вы дорожите своим сайтом и своими клиентами (а мы своих очень любим), желательно обратиться к помощи специалистов.
Мы всегда будим рады вам помочь.
Управляем Flash-объектом на Javascript
Возможности JavaScript в 95% случаев позволяют решить любую задачу для Web 2.0. Но иногда хочется чуточку больше, чуточку красивее, возможно, чуточку быстрее. В этой статье на примерах я хочу показать, как восполнить этих 5% недостающего функционала средствами Flash.
Эта статья будет полезна разработчикам, которые пишут в основном на JavaScript и имеют минимальные знания ActionScript 3.
Для вдохновения
Вдохновил меня на написание этой статьи пример из пакета FancyUpload, реализующий одновременную загрузку нескольких файлов на сервер с симпатичным прогресс-баром в стиле gmail (обратите внимание: можно сразу выбирать несколько файлов).
Этот пример интересен тем, что дизайн и управление контролируется средствами CSS и JavaScript. JavaScript при необходимости использует необходимый функционал из Flash.
Если Вам понравилось, идем дальше: мы рассмотрим как это работает на более простом примере.
Звуковое уведомление
Рассмотрим следующий пример:
При работе с нашей страницей может возникнуть очень важное событие. Настолько важное, что о нем нужно как-то уведомить, даже если пользователь находится в другом окне или другой программе. Один из вариантов – это подать звуковой сигнал. Возможное решение — нестандартный тег BGSOUND, но мы остановимся на Flash. Реализуем следующий функционал: в JavaScript-коде можно будет указать имя mp3-файла для проигрывания (назовем его рингтон), количество повторов для проигрываемого рингтона, уровень звучания в процентах, и, в расширенном варианте, уровень по нарастающей «от» и «до» и время в секундах, за которое уровень звучания должен нарастать.
Садимся за flash
Для того, чтоб из базового класса Flash-ролика “расшарить” любой из методов для доступа к нему, из JavaScript необходимо подключить ExternalInterface:
а также описать метод для доступа директивой ExternalInterface.addCallback:
Я набросал базовый класс для нашего примера, функционал реализующий проигрывание рингтона вынес в отдельный класс com.ria.media.Ringtone, его реализация не особо важна для нашего примера.
Особенности загрузки flash-объекта
Есть еще одна деталь, которую нужно учитывать при проектировании Flash-ролика: Загрузка flash-объекта производится не моментально, то-есть, между моментом, когда средствами JavaScript flash-объект внедряется в код и моментом, когда стают доступными “расширенные” методы нашего объекта проходит некоторое время.
Однозначно установить факт доступности методов можно, выполнив заданную нами JavaScript-функцию, после всех директив ExternalInterface.addCallback. Это реализуется, например, директивой ExternalInterface.call
Если flash-ролик вставляется не средствами JavaScript, то возможна ситуация, когда flash подгрузился раньше, чем JavaScript-код и обращение к заданой нами функции приведет к ошибке. Как решается такая ситуация можно посмотреть здесь
Осталось немного работы на JavaScript
Заранее приношу свои извинения за неудобства, но я привык писать на MooTools и не хочу отступать от этой привычки. Загружать Flash-ролик я буду удобным плагином MooTools 1.2 Swiff, анлогичный модуль есть для jQuery, ну и универсальное решение SWFObject (про SWFObject на Хабре)
После подгрузки flash-объекта к его “расшареным” методам можно обратиться приблизительно таким образом на чистом JavaScript:
Собственно, вот и все, что может пригодиться при написании собственного JavaScript-кода.
Подхватил java стиллер После запуска компа выскочило предложение откр
#2158604
Подхватил java стиллер
После запуска компа выскочило предложение открыть js файл с помощью java или браузера. Открыл с помощью яндекса и вылетел код.
#2158607
>>2158604
> js файл
> java
А системный блок ты называешь процессором?
#2158608
#2158609
#2158610
#2158613
>>2158610
Не похоже, что он что-то ворует, просто что-то делает с файлами. Но не факт, что это единственный такой скрипт.
#2158616
>>2158613
В папке SystemPC было 4 файла.
onpc.js который кидал всё в автозагрузку, onflash.js с содержимым выше, файл prog 0 байт и файл virus имеет только пробелы (U 0000)
#2158669
Ну изначально он назывался LiveScript.
А так JavaScript с джавой ничего общего не имеет. Хайпанул на названии и с Джавой имеет 0% сходства.
Второе:
Учитывая, что ты открыл js в браузере, а не где-то ещё, то браузер тебя спас. Потому что на сегодняшний день современный браузер не даёт лезть в файловую систему компа и что-то там менять.
Третье:
Ты молодец, что почистил ПК. Мой ответ, злоумышленник ничего не утащил.
#2158672
>>2158669
А содержимое кода говорит, что злоумышленник хотел «зашифровать» диски и выдать тебе баннер-винлокер с сообщением а-ля: «азаза, твои диски закриптованы, отправь биткоинов или смс для разблокировки».
#2158740
Спасибо за информацию. По поводу Java or JavaScript — я в этом полный профан. Увидел знакомые символы и принял за джаву. Не кидайтесь тряпками, никакого хайпа не планировал. Ещё раз спасибо Читать еще:
Как удалить js file
В последнее время все большее число пользователей отчетности проблема, когда файлы с расширением JS расширение пытается загрузить на компьютер через браузер пользователя. Здесь в этой статье мы объясним вам, что именно происходит, и как вредно это к вашей системе и компьютеру. Если этот же вопрос на вашем компьютере, мы также подготовили удаления руководство, которое поможет вам остановить ворчание скачать запросы или любой другой формы интрузивных всплывающие окна, которые будут отображаться при использовании браузера. Просто убедитесь, что читать все информацию, представленную в самой статье, так как очень важно иметь хорошее понимание того, что вы имеем дело с.
Ad blocker-это поможет?
Всегда запрещать загрузку!
Оставайтесь Сейф во время серфинга в Интернете
Шаг 1: Удаление js file соответствующих программ с вашего компьютера
Как вы попадете в Панель управления, затем найдите раздел программы и выберите Удаление программы. В случае, если панель управления имеет Классическийвид, вам нужно нажать два раза на программы и компоненты.
Кроме того вам следует удалить любое приложение, которая была установлена короткое время назад. Чтобы найти эти недавно установленного applcations, нажмите на Установлена на раздел и здесь расследование программы, основанные на датах, были установлены. Лучше посмотрите на этот список еще раз и удалить любые незнакомые программы.
Это может также случиться, что вы не можете найти какой-либо из выше перечисленных программ, которые вы посоветовали удалить. Если вы понимаете, что вы не признают любые ненадежные и невидимый программы, выполните следующие шаги в данном руководстве деинсталляции.
Шаг 2: Удалите js file всплывающие окна от браузеров: Internet Explorer, Firefox и Google Chrome
Удалить всплывающие окна js file от Internet Explorer
Ликвидации js file всплывающие объявления от Mozilla Firefox
Если браузер Mozilla Furefox на вашей системе-то нарушается из-за входа вирусов, вы должны restrore его. Восстановление другими словами означает сброс браузера для его начального состояния. Не быть беспокоиться, как ваш личный выбор на браузере будет безопасным, например история, закладки, пароли и т.д. Скачать утилиту чтобы удалить js file
Важно: как восстановить браузер был проведен, быть информирован о том, что старый профиль Firefox будут сохранены в папке старых Firefox данных расположенной на рабочем столе вашей системы. Вам может понадобиться в этой папке, или вы можете просто удалить его, как он владеет ваши личные данные. В случае, если сброс не был успешным, иметь ваши важные файлы, скопированные из указанной папки обратно.
Удалить всплывающие окна js file от Google Chrome
* WiperSoft scanner, published on this site, is intended to be used only as a detection tool. More info on WiperSoft. To use the removal functionality, you will need to purchase the full version of WiperSoft. If you wish to uninstall WiperSoft, click here.
Получил вирус с флэшки. (заявка № 56272)
Опции темы
После подключения флэшки с музыкой к компу, выскочила ошибка: «ошибка microsoft script». после этого не получается зайти на диски C и D через мой компьютер. в корневых каталогах прописались файлы prog, которые после удаления появляются опять.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи.
2snifer67 Отвечайте!
Это наш практикующий студент. Нужно дать ему возможность ответить.
а кто меня будет спасать Вы или Он.
Он ответит. Если будут ошибки в скрипте, то мы подправим.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Антивирусная помощь
Ничего подозрительного не увидел. Проблема решена?
Антивирусная помощь
Итог лечения
Уважаемый(ая) tAntDem, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем: