Вирус в файле init.php

[iosp 0]

Здравствуйте при проверке сайта антивирусом яндекс обнаружил вирус в файле engine/inc/include/init.php .  и сейчас сайт в поисковике отображается с пометкой об угрозе и из за этого у сайта 3-4 раза уменьшилась посещаемость !!!!,,  как решить эту проблему ?

Заранее спасибо!!

[germanydletest 457]

Здравствуйте при проверке сайта антивирусом яндекс обнаружил вирус в файле engine/inc/include/init.php .  и сейчас сайт в поисковике отображается с пометкой об угрозе и из за этого у сайта 3-4 раза уменьшилась посещаемость !!!!,,  как решить эту проблему ?

Заранее спасибо!!

Купить лицензию 

[iosp 0]

Здравствуйте при проверке сайта антивирусом яндекс обнаружил вирус в файле engine/inc/include/init.php .  и сейчас сайт в поисковике отображается с пометкой об угрозе и из за этого у сайта 3-4 раза уменьшилась посещаемость !!!!,,  как решить эту проблему ?

Заранее спасибо!!

Купить лицензию 

У меня лицензионная версия купленная в июле в официальном сайте !!

[Captain 625]

Это ложное срабатывание на закодированный файл.

[iosp 0]

Это ложное срабатывание на закодированный файл.

 

 

Яндекс делал перепроверку но вирус остался все остальные файлы сайта  все новости всё чисто!!  проблема  только с этим файлом (((

[germanydletest 457]

Тогда проверьте, когда данный файл последний раз модифицировался и попробуйте заменить его на файл из оф. архива, если проблема останется, пишите платону.

[iosp 0]

Тогда проверьте, когда данный файл последний раз модифицировался и попробуйте заменить его на файл из оф. архива, если проблема останется, пишите платону.

из оф архива то есть то что скачал когда купил лицензионную версию скрипта ??

Изменено 20 сентября 2015 пользователем iosp

[germanydletest 457]

Тогда проверьте, когда данный файл последний раз модифицировался и попробуйте заменить его на файл из оф. архива, если проблема останется, пишите платону.

из оф архива то есть то что скачал когда купил лицензионную версию скрипта ??

да

[celsoft 6 095]

В этом файле нет вирусов, а у яндекса нет антивирусов, вы не написали в своем сообщении, что использовали Manul http://www.yandex.ru/promo/manul#about от яндекса, а это не антивирус, это сканер на наличие тех или иных функций в файлах скрипта, которые как правило используют злоумышленники в шеллах, просто яндекс как всегда любит подменять названия, и называть вещи не своими именами. Антивирусы ищут вирусы, а их сканер, вирусов не ищет, он ищет только наличие тех или иных функций PHP внутри файлов.  И в данном случае яндекс сканер показывает вам этот файл потому как в нем есть такая функция как eval. Это не говорит о наличии какого либо вируса или еще что то еще. В данном файле вирусов нет, и к посещаемости это вообще отношения не имеет и не может иметь. Сканер сканирует внутренние содержание файлов, а индексация идет внешнего содержания, т.е. того что у вас видно в браузере.

Сканер яндекса используют если есть подозрение на наличие вирусов на сайте, далее сканер показывает на какие файлы нужно вам обратить внимание, и он обращает ваше внимание на этот файл. Но в нем нет никаких вирусов. Данный файл должен быть таким каким он есть в данный момент.

 

 

Изменено 20 сентября 2015 пользователем celsoft

[germanydletest 457]

В этом файле нет вирусов, а у яндекса нет антивирусов, вы не написали в своем сообщении, что использовали Manul http://www.yandex.ru/promo/manul#about от яндекса, а это не антивирус, это сканер на наличие тех или иных функций в файлах скрипта, которые как правило используют злоумышленники в шеллах, просто яндекс как всегда любит подменять названия, и называть вещи не своими именами. Антивирусы ищут вирусы, а их сканер, вирусов не ищет, он ищет только наличие тех или иных функций PHP внутри файлов.  И в данном случае яндекс сканер показывает вам этот файл потому как в нем есть такая функция как eval. Это не говорит о наличии какого либо вируса или еще что то еще. В данном файле вирусов нет, и к посещаемости это вообще отношения не имеет и не может иметь. Сканер сканирует внутренние содержание файлов, а индексация идет внешнего содержания, т.е. того что у вас видно в браузере.

Сканер яндекса используют если есть подозрение на наличие вирусов на сайте, далее сканер показывает на какие файлы нужно вам обратить внимание, и он обращает ваше внимание на этот файл. Но в нем нет никаких вирусов. Данный файл должен быть таким каким он есть в данный момент.

 

 

да, действительно, сейчас проверил - этот сканер ругается на закодированный engine/inc/include/init.php, но если его раскодировать, и проверить снова, то ругаться на данный файл он перестаёт, так что в данном файле действительно нет вирусов.

 

celsoft а почему вы не напишите Платону, что бы они добавили данный файл в вайтлист и не пугали пользователей? Ведь при проверке log файла есть надпись, "Для известных версий CMS автоматически применяется вайтлист, чтобы отфильтровать файлы из стандартной комплектации."

[iosp 0]

В этом файле нет вирусов, а у яндекса нет антивирусов, вы не написали в своем сообщении, что использовали Manul http://www.yandex.ru/promo/manul#about от яндекса, а это не антивирус, это сканер на наличие тех или иных функций в файлах скрипта, которые как правило используют злоумышленники в шеллах, просто яндекс как всегда любит подменять названия, и называть вещи не своими именами. Антивирусы ищут вирусы, а их сканер, вирусов не ищет, он ищет только наличие тех или иных функций PHP внутри файлов.  И в данном случае яндекс сканер показывает вам этот файл потому как в нем есть такая функция как eval. Это не говорит о наличии какого либо вируса или еще что то еще. В данном файле вирусов нет, и к посещаемости это вообще отношения не имеет и не может иметь. Сканер сканирует внутренние содержание файлов, а индексация идет внешнего содержания, т.е. того что у вас видно в браузере.

Сканер яндекса используют если есть подозрение на наличие вирусов на сайте, далее сканер показывает на какие файлы нужно вам обратить внимание, и он обращает ваше внимание на этот файл. Но в нем нет никаких вирусов. Данный файл должен быть таким каким он есть в данный момент.

 

 

Посещаемость падает из за того что в поиске сайт выводится  с пометкой я не говорю что из за этого файла посещаемость упал,, а их сканер ругается именно на этот файл и из за этого файла их сканер добавил пометку в поиске ,, если искать сайт в поиске яндекс то выводится серым цветом с предупреждением что файлы данного сайта могут навредить компьютеру ,,

и как решать эту проблему???
ладно понятно что это не вирус а вирусов у меня и в контенте нет ,, все же проблема в этом файле ,, а вы как разработчики скрипта не можете  написать яндексу чтоб добавили этот файл в вайтлист ?? 

[celsoft 6 095]

Посещаемость падает из за того что в поиске сайт выводится  с пометкой я не говорю что из за этого файла посещаемость упал,, а их сканер ругается именно на этот файл и из за этого файла их сканер добавил пометку в поиске ,, если искать сайт в поиске яндекс то выводится серым цветом с предупреждением что файлы данного сайта могут навредить компьютеру ,,

Вам нужно искать проблему контекте вашего сайта в данном случае, как правило наиболее часто это из за сторонней рекламы, или ссылок на зараженные сайты. А файл  engine/inc/include/init.php не принимает участия в выводе контента на вашем сайте. Они исключительно для админпанели.

 

celsoft а почему вы не напишите Платону, что бы они добавили данный файл в вайтлист и не пугали пользователей? Ведь при проверке log файла есть надпись, "Для известных версий CMS автоматически применяется вайтлист, чтобы отфильтровать файлы из стандартной комплектации."

В том то и дело, что их сканер не имеет такого кода, как сравнение со встроенным списком белых файлов.  А определение CMS в нем есть, в том числе и DLE. Насколько я понял. Вы сначала создаете белый список файлов, например после чистой установки сайта, когда вирусов точно нет, делаете снимок, а потом в будущем в случае заражения вы с этим списком сверяете https://yandex.ru/support/manul/analyzer.xml . Т.е. то что делает собственно стандартный встроенный антивирус в DLE, когда можно сделать снимок всех файлов.

Изменено 21 сентября 2015 пользователем celsoft