Новости
Власникам сайтів часто доводиться стикатися з різного роду проблемами, починаючи зі створення сайту і закінчуючи захистом сайту від зловмисників і шкідливих програм. Мало того, що віруси на сайтах заважають працездатності та функціонування, так вони ще й заражають комп'ютери відвідувачів сайту, все більше і більше поширюючись по мережі. Тому захист сайту і своєчасне лікування - одна з найважливіших задач вебмастера.
Як дізнатися, що на вашому сайті завівся вірус? Це визначити, як правило, нескладно - ви відразу помітите характерні ознаки - проблеми в роботі сайту, некоректне відображення, сторонні посилання в вихідному коді сайту, і, звичайно ж, повідомлення антивіруса при спробі заходу на сайт. Варто сказати, що іноді наявність вірусу на сайті ніяк не проявляється, і не всі антивіруси можуть виявляти нові віруси, що недавно з'явилися в мережі. Були випадки, коли вірус виявляв лише один антивірус, а інші мовчали. Наприклад, на той момент, коли мені довелося познайомитися з вірусом Trojan-Downloader, його бачив тільки антивірус Касперського. Від зараження вірусом ніхто не застрахований, тому прислухайтеся до скарг відвідувачів, можливо, саме їх антивірус бачить шкідливий код на сайті. Крім всіх цих незручностей вірус може також звести нанівець ваші зусилля, докладені до просування сайту, так як Яндекс і Гугл досить швидко банять сайти, на яких міститься шкідливий код. У разі виявлення вірусу на сайті необхідно терміново вживати заходів щодо його усунення, інакше потім доведеться спілкуватися з тих. підтримкою пошукових систем і просити їх розбанити сайт.
В даній статті поговоримо про досить поширеному в мережі вірус Trojan-Downloader.JS.Agent. Принцип дії вірусу простий - відвідувач заходить на заражений сайт, скрипт вірусу тут же викачує на комп'ютер відвідувача трояна. Якщо звернути увагу на назву вірусу, то він називається «Завантажувач трояна», тобто основне його завдання - завантажити трояна на комп'ютер жертви. Особливо небезпечний вірус вебмастерам, які зберігають паролі від своїх сайтів в ftp клієнтів і інших програмах, наприклад, Total Comander або Filezilla. Потрапляючи на комп'ютер жертви, троян краде паролі з цих програм і завантажує свій скрипт на всі збережені сайти. Тобто, якщо ваш комп'ютер був заражений цим вірусом, і у вас були збережені паролі від ваших сайтів, то терміново перевіряйте їх все, швидше за все, вони теж уже заражені.
З принципом дії ви вже коротко ознайомилися, тепер перейдемо до лікування. Зазвичай при зараженні сайту радять завантажити всі його файли і перевірити антивірусом. Іноді це допомагає, але в даному випадку може виявитися безрезультатним, так як сам по собі скрипт завантажувача трояна не є вірусом і сам по собі нешкідливий. Багато антивіруси можуть його ігнорувати і відмовляться очистити інфіковані файли, і вірус як і раніше залишиться на сайті.
Лікування: Trojan-Downloader.JS.Agent заражає тільки файли java скриптів, тобто всі файли з розширенням .js. Знаючи це можна легко від нього позбавитися, очистивши ці файли. Якщо у вашого сайту мало java скриптів, можна очистити кожен файл вручну, шукаючи в кінці кожного файлу з форматом .js рядок незвичайного виду. Для впевненості можна порівняти чистий файл скрипта із зараженим, тоді відразу буде зрозуміло, який рядок слід видалити. Файли формату .js можна відкрити текстовим редактором на зразок звичайного Блокнота або спеціальними редакторами коду: Sublime Text, Notepad ++, Geany і т.д.
Якщо на сайті дуже багато скриптів, і ви не вносили в них будь-які зміни після установки своєї CMS, то простіше і швидше просто видалити заражені скрипти і залити нові. Після цього очистіть кеш свого браузера, і спробуйте зайти на свій сайт. Якщо антивірус мовчить, швидше за все, вам вдалося вилікувати сайт. Для перевірки рекомендую встановити хоча б триальную версію антивіруса Касперського, вона безкоштовна і працює всього місяць, але для порятунку сайту цього більш, ніж достатньо. Вилікувавши свій сайт, не забудьте попередити відвідувачів сайту, що їхні комп'ютери могли бути заражені, адже багато хто використовує слабкі антивіруси, або не користуються ними взагалі. Здоров'я вам, і вашим сайтам!