пробралась вирусня

поймал принеприятнейшую штукенцию, а именно вирус на один из продвигаемых мной сайтов,
в опере при заходе на одну из страниц ( http://juristregion.ru/vstuplenie-v-sro/dopusk-na-osobo-opasnyie-rabotyi.html ) ребята из тех поддержки оперы вещают, что там айфрейм, один раз я его нашел и подтер, так он явился вновь,. пролазал весь код так и не нашел, откуа зараза лезет..
при обычном просмотре кода никакого фрейма не видно/ в скриптах никаких лишних закорючек не нашел(..
может кто-нить сталкивался с проблемкой и знает как устранить и избежать в дальнейшем?\\
очень бы не хотелось сносить сайт..

мм.. собственно я.вебмастер тоже показывает на эту страницу, но я ничего необычного в ней не вижу.. может софтина какя нужна?, первый раз столкнулся..
сайт стоит на 1.0.4

Quote from: allay at Apr 01, 2011, 10:25 AM

поймал принеприятнейшую штукенцию, а именно вирус на один из продвигаемых мной сайтов,
...
мм.. собственно я.вебмастер тоже показывает на эту страницу, но я ничего необычного в ней не вижу.. может софтина какя нужна?, первый раз столкнулся..
сайт стоит на 1.0.4

У меня просматривается iframe...

Где-то рядом обсуждалось про вирус "под modx", определяеющий IP-шники, с которых заходили manager-ы и выборочно показывающий "сторонний" код.

Если есть возможность - проверить, какие файлы отличаются от дистрибутивных, посмотреть дату их изменения и в логах сервера найти, к каким URL-ам происходило обращение в это время. Не исключено, что уязвимость массовая... и простой заменой файлов можно не обойтись.

Обновите до 1.0.5, это и некоторые дырки закроет и перепишет бОльшее количество файлов modx. И не забудьте поменять пароль на фтп, если используется.

cпасибо за советы, но вроде нашел в чем была беда -
заказывал у фрилансера две флешки, на этот и еще один сайт,. на втором сайте тоже начало выскакивать предупреждение, помоему акшн скриптом генерируется погане код, и раньше не любил флеш т.к. не разбираюсь, а теперь вообще возненавидел - два сайта с выдачи убило(.. лучше уж jquery тулсами анимацию делать где это возможо\
еще раз спасибо за советы

Quote from: allay at Apr 07, 2011, 06:11 AM

на втором сайте тоже начало выскакивать предупреждение, помоему акшн скриптом генерируется погане код,

Если не ошибаюсь, Action Script (видимо, он имеется ввиду) внутри флэшки, поэтому на HTML-код (который просматривается поисковиками, а также по кнопочке а-ля "Исходник") повлиять не должен..

честно говоря не особо осведомлен об акшн скрипте и не сильно разбираюсь в вирусах и их возможности внедрения в форматы сжатия и прочие составляющие файлов,. но факт есть факт - удалил флешку -перестал генерится код.