Инструкция по удалению вируса JS.Siggen.192

Вирус «JS.Siggen.192»отслеживает логины и пароли от FTP-соединений, подключается с данными логинами и паролями по протоколу FTP и заменяет окончания файлов «javascript», дописывая свой код приблизительно следующего содержания:
var va6a89="";function aeed9dc6d8e48(){var w481025=String,v76a6a59= Array.prototype.slice.call(arguments).join("") ... далее идет большой кусок зашифрованного содержимого.

Убедительно просим проверить файлы типа *.js Вашего сайта на наличие в них постороннего кода.

Если вы обнаружили такой код, то Вам следует:

1). Проверить компьютеры, с которых когда-либо велась работа с вашим сайтом по ftp, на наличие вирусов. Для этого установите антивирус со свежими базами. (Рекомендуем антивирус Касперского или бесплатный антивирус Avira, который по эффективности не уступает Касперскому).

2) После излечения ваших компьютеров, поменяйте пароль к техническому логину (ftp) на сервере статистики (http://stat.zenon.net). Если у вас есть дополнительные ftp логины, пароли следует поменять и у них. (Если этого не сделать, то заражение сайта может повториться).

3) Удалите вредоносный код из .js файлов в «ручном» режиме, или, если у Вас есть навыки работы в unixshell, и Ваш тарифный план позволяет подключиться к unixshell, то данный вирус можно очень быстро удалить из всех js файлов:

> find . -type f -name "*.js" | xargs -n 1 sed -i.bak 's/^var.*Array.prototype.slice.call.*arguments.*join.*try{throw.*//g'
> find . -type f -name "*.bak" -delete

(Первой командой запускается поиск файлов js: список файлов пропускаем через строчный редактор sed, который удаляет строку с вирусом по заданному куску кода, характерному для этого вируса. Второй командой удаляются резервные копии js файлов, образовавшиеся в результате работы редактора sed).

---

Если у вас возникнут трудности с самостоятельным удалением вируса из файлов вашего сайта, вы можете воспользоваться нашими сервисными услугами - специалисты Зенон Н.С.П. удалят вредоносный код, и при необходимости выполнят операцию перепроверки Вашего сайта в инструментариях крупнейших поисковых систем (Yandex, Google), в случае, если эти поисковые системы считают ваш сайт потенциально опасным.

Услуга платная, её стоимость составляет 1000 рублей.

По любым вопросам относительно данной услуги, обращайтесь, пожалуйста, в отдел продаж по телефону +7 (495) 956-13-80 или e-mail: service@zenon.net

© Хостинг "Зенон Н.С.П.", "Инструкция по удалению вируса JS.Siggen.192"