Question

Подскажите, плз. Получил мессадж, что на сайте обнаружен вирус.
Зашел на /bitrix/admin/event_log.php?lang=ru&set_filter=Y&find_type=audit_type_id&find_audit_type[]=SECURITY_VIRUS, смотрю логи.


URL:
/search/index.php?q=%CB%E0%E7%EE%F0%E5%E2%FB%E9+%EF%E5%F2%F3%F5+%EC%EE%E5%E3%EE+%E4%E5%F2%F1%F2%E2%E0&s.x=5&s.y=3

Описание:

Код
<script type="text/javascript">BX.ready(function(){jsStartMenu.PreloadMenu('/search/?q=%CB%E0%E7%EE%F0%E5%E2%FB%E9+%EF%E5%F2%F3%F5+%EC%EE%E5%E3%EE+%E4%E5%F2%F1%F2%E2%E0&s_x=5&s_y=3');});</script>

Вроде ничего особо подозрительного, на внешний ресурс код не ведет, скорее всего стандартный js код для поиска.
Одно смущает, код битриксовский, а не каких-то счетчиков, неужели Битрикс свой собственный код воспринимает как вредоносный или все-таки это действительно вирус?

Answer 1

Цитата
mike1982 пишет: неужели Битрикс свой собственный код воспринимает как вредоносный

Да, так бывает.

Answer 2

То есть можно добавить в фильтр и не париться?

Answer 3

Здрасьте.

А вот это что за штуковина????? написал, что вирус.

<sc ript> var updateURL = '/extranet/contacts/personal/?employee=Y&back_url_admin=%2Fbitrix%2Fadmin%2Feven­t_log.php%3Flang%3Dru%26set_filter%3DY%26find_type%3Daud­it_type_id%26find_audit_type%5B0%5D%3DSECURITY_VIR­US%26mod%3Dsecurity&bitrix_include_areas=N&bitrix_­show_mode=view'; var langGDError1 = 'Ошибка сохранения позиции гаджета на сервере.'; var langGDError2 = 'Ошибка добавления гаджета на сервере.'; var langGDConfirm1 = 'Ваши настройки рабочего стола будут применяться по умолчанию всем новым или неавторизованным пользователям. Продолжить?'; var langGDConfirmUser = 'Ваши настройки рабочего стола будут применяться по умолчанию ко всем новым и не настроенным ранее профилям пользователей. Продолжить?'; var langGDConfirmGroup = 'Ваши настройки рабочего стола будут применяться по умолчанию ко всем новым и не настроенным ранее рабочим группам. Продолжить?'; var langGDCancel = "Отмена"; </sc ript>