Question

21.02.2011 11:56:40 Обнаружен вирус UNKNOWN 188.16.158.232 /products/silovye_trenazhery/silovye_stoyki_skami/?PAGEN_2=3

Код

<script type="text/javascript">var rnumber = Math.floor(Math.random()*9999999);var cl = new SWFObject("/bitrix/components/bitrix/search.tags.cloud/templates/tags1/tagcloud.swf?r="+rnumber, "tagcloudflash", "160", "160", "9", "#ffffff");cl.addParam("wmode", "transparent");cl.addParam("allowScriptAccess", "always");cl.addVariable("tcolor", "0x333333");cl.addVariable("tspeed", "100");cl.addVariable("distr", "false");cl.addVariable("mode", "tags");cl.addVariable("tagcloud", "%3Ctags%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DDYMATIZE%22+style%3D%22font-size%3A+23px%3B%22%3EDYMATIZE%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DElite%22+style%3D%22font-size%3A+17px%3B%22%3EElite%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DFormula%2B80%252B%22+style%3D%22font-size%3A+10px%3B%22%3EFormula+80%2B%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3Dgold%22+style%3D%22font-size%3A+10px%3B%22%3Egold%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DGurmet%22+style%3D%22font-size%3A+10px%3B%22%3EGurmet%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DISO-100%22+style%3D%22font-size%3A+10px%3B%22%3EISO-100%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DMEGA%2BVIT%22+style%3D%22font-size%3A+10px%3B%22%3EMEGA+VIT%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DMHP%22+style%3D%22font-size%3A+10px%3B%22%3EMHP%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3Dmultipower%22+style%3D%22font-size%3A+23px%3B%22%3Emultipower%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DOptimum%2BNutrition%22+style%3D%22font-size%3A+10px%3B%22%3EOptimum+Nutrition%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DProstar%22+style%3D%22font-size%3A+10px%3B%22%3EProstar%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DScitec%2BNutrition%22+style%3D%22font-size%3A+23px%3B%22%3EScitec+Nutrition%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DSimply%2BWhey%22+style%3D%22font-size%3A+10px%3B%22%3ESimply+Whey%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DULTIMATE%2BNUTRITION%22+style%3D%22font-size%3A+23px%3B%22%3EULTIMATE+NUTRITION%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3DWhey%22+style%3D%22font-size%3A+50px%3B%22%3EWhey%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3D%25D0%25B4%25D0%25B8%25D1%2581%25D0%25BA%25D0%25BE%25D0%25BD%25D1%2582%22+style%3D%22font-size%3A+23px%3B%22%3E%D0%B4%D0%B8%D1%81%D0%BA%D0%BE%D0%BD%D1%82%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3D%25D0%25BF%25D1%2580%25D0%25BE%25D1%2582%25D0%25B5%25D0%25B8%25D0%25BD%22+style%3D%22font-size%3A+23px%3B%22%3E%D0%BF%D1%80%D0%BE%D1%82%D0%B5%D0%B8%D0%BD%3C%2Fa%3E%3Ca+href%3D%22%2Fsearch%2Findex.php%3Ftags%3D%25D1%2581%25D0%25BF%25D0%25BE%25D1%2580%25D1%2582%25D0%25BF%25D0%25B8%25D1%2582%22+style%3D%22font-size%3A+17px%3B%22%3E%D1%81%D0%BF%D0%BE%D1%80%D1%82%D0%BF%D0%B8%D1%82%3C%2Fa%3E%3C%2Ftags%3E");cl.write("cloud_tags");</script>

Все началось после установки нового шаблона на облоко тегов, всего около 300 таких сообщение, вирус это или нет?

Answer 1

Нет, это ложное срабатывание битриксового антивируса.

Answer 2

В сообщениях должна быть ссылка: "В случае, если код не является опасным, добавьте его в исключения на странице настройки антивируса".

Попробуйте добавить такую подстроку исключения: tagcloud.swf

Answer 3

Странная логика. Берём неизвесный шаблон, устанавливаем к себе на сайт и видим сообщение о вирусе. После этого идём в сообщество спрашивать о том что это.
Не стоит забывать, что сообщество скорее всего и создало такой вот свободный шаблон.
Либо, если уж шаблон делали вы или знакомые, то вы должны быть уверены в том что в нём.

Ну и конечно на самый крайний случай можно включить голову и посмотреть код, проанализировать.

У меня вэбантивирус даже на счётчик лайвинтернета как-то ругался...
:D