Author Topic: JS:Injection-A [Trj]  (Read 4164 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
JS:Injection-A [Trj]
« on: December 15, 2015, 12:32:38 PM »
URL-адрес: http://www.rzsi.su/|{gzip}
Инфекция: JS:Injection-A [Trj]

Кто-нибудь может пояснить куда копать?
« Last Edit: December 16, 2015, 04:16:33 AM by Victor Okulov »

REDACTED

  • Guest
Re: JS:Injection-A [Trj]
« Reply #1 on: January 28, 2016, 04:13:28 PM »
https://blog.sucuri.net/2015/11/jquery-min-php-malware-affects-thousands-of-websites.html

копать сюда. сам обыскался про {gzip} и JS:Injection-A, оказалось всё просто, в шаблоне в файле header.php, надо было просто удалить к чертям скрипт с левой ссылкой

Offline Eddy

  • Avast Evangelist
  • Maybe Bot
  • ***
  • Posts: 31079
  • Watching (over?) you
    • Malware removal, Biljart and other things.
Re: JS:Injection-A [Trj]
« Reply #2 on: January 28, 2016, 04:17:08 PM »

Offline sergofun

  • Avast Evangelist
  • Super Poster
  • ***
  • Posts: 1607
  • Hello, world>_
Re: JS:Injection-A [Trj]
« Reply #3 on: January 29, 2016, 08:35:14 AM »
Добрый день Victor Okulov и добро пожаловать на форум!
Уточните, это ваш сайт?
Если сайт ваш, то подготовьте логи по этой ссылке.
Если никакого отношения к этому сайту не имеете и такое сообщение возникает просто при посещении Интернета и вы подозреваете заражение своего ПК, то подготовьте логи по этой ссылке.