Почему закрыли мой сайт?

Евгений Мухутдинов

[содержание]

Что случилось? Вы встали в добром настроении и решили взглянуть на свой сайт расположенный, скажем на бесплатном хостинге Народ.ru, но вместо главной страницы в окне браузера вы видите следующее:

Сообщение о закрытии сайта

Почему закрыли мой сайт? Что случилось? Что теперь делать? Для начала нужно успокоиться и пройти в "Мастерскую", как нам советуют. Итак, а что же мы собственно видим зайдя в "Мастерскую"? А видим мы сообщение о заражении и список страниц сайта инфицированных троянским конем.

Список инфицированных трояном страниц сайта

Вы наверное уже догадались, что инфицированными оказались все страницы сайта без исключения. Первая мысль, которая приходит на ум, это проверить папку с файлами сайта на локальном компьютере на наличии вирусов. Запускаем антивирус, проверяем, все в порядке... Но как такое может быть: на локальном компьютере все нормально, а страницы на сервере заражены вирусом?

Попробуем найти справку по данной вредоносной программе на сайте Касперского:

Троянские программы этого класса предназначены для загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки «троянцев» или рекламных систем. Загруженные из интернета программы затем либо запускаются на выполнение, либо регистрируются «троянцем» на автозагрузку в соответствии с возможностями операционной системы. Данные действия при этом происходят без ведома пользователя.

Информация об именах и расположении загружаемых программ содержится в коде и данных троянца или скачивается троянцем с «управляющего» интернет-ресурса (обычно с веб-страницы).

Что-то пока не понятно... Что же произошло? Троян попав на ваш компьютер нашел пароль доступа к вашему сайту и в результате страницы на удаленном компьютере были заражены, но локальная версия сайта заражена не была.

Что делать?

1. Естественно надо обновить антивирус и проверить компьютер на вирусы.
2. Далее необходимо заменить пароль доступа к сайту воспользовавшись "Мастерской". Если этого не сделать, то даже если вы замените удаленную версию локальной, т.е. "чистой" от вирусов, через некоторое время сайт опять окажется зараженным.
3. Теперь необходимо все html-страницы на сервере заменить на страницы расположенные на локальном компьютере, для этого можно воспользоваться файловым менеджером Total Commander, но не сохраняйте пароль доступа к сайту в настройках программы.
4. Осталось отправить сайт на повторную проверку на наличие вирусов воспользовавшись ссылкой в "Мастерской".
5. Теперь надо подождать около суток. Если все в норме, то в течение этого времени сайт снова будет доступен для посетителей.

[содержание]