Вот как раз алгоритм и стоит воспроизвести как происходит редирект.
Проверяли антивирусом? Хостинг молчит?
anonymized-14765447
(@anonymized-14765447)
alexr2d2, привет.
В зависимости от сложности чистки, от 500 до 2000 рублей за 1 сайт.
Алгоритм-
Ввожу название сайта в поиск гугла
Перехожу на заглавную из выдачи- перенаправляет на сайт с выигрышами или спинами
anonymized-14765447
(@anonymized-14765447)
alexr2d2, такой примитив обычно «на виду» находится — .htaccess в первую очередь.
Ввожу название сайта в поиск гугла
Перехожу на заглавную из выдачи- перенаправляет на сайт с выигрышами или спинами
Через сторонние устройства пробовали смотреть? Может это только у вас? Такое часто бывает.
да,с разных устройств одно и то же
<!—[json]{«redirect»:1,»critical_php»:109,»critical_js»:3,»phishing»:1,»unix_exec»:3,»iframes»:0,»not_read»:0,»base64″:0,»heuristics»:0,»symlinks»:0,»big_files_skipped»:120}[/json]—>
из отчета AI-BOLIT
anonymized-14765447
(@anonymized-14765447)
alexr2d2, там же в отчёте пишутся и пути до файлов, которые светятся в отчёте. У вас там найден 1 редирект и 1 фишинг (скрипт, страница?), соотв., стоит посмотреть что там. Но «Ай-Болит» — это на уровне «вдруг повезёт».
это здесь?
Подозрение на мобильный редирект, подмену расширений или автовнедрение кода (1)
</div><div class="crit"><div class="flist"><table cellspacing=1 cellpadding=4 border=0 id="table_6430420"><thead><tr class="tbgh0"><th width=70%>Путь</th><th>Изменение свойств</th><th>Изменение содержимого</th><th width=90>Размер</th><th width=0 class="hidd">CRC32</th><th width=0 class="hidd"></th><th width=0 class="hidd"></th><th width=0 class="hidd"></th></tr></thead><tbody><tr class="tbg0" o="id_z4571533"><td><div class="it"><a>C:\aibolit-for-windows\site/public_html/.htaccess</a></div><div class="details"><span class="line_no">250</span>…ewriteCond%{HTTP_REFERER}!^http(s)?://kriotehgaz\.com\.ua [NC,OR]·RewriteCond<span class="marker"> </span>%{HTTP_USER_AGENT}^$·RewriteRule.* http://127.0.0.1 [L]·</IfModule>·#AIOWPS_B</div></td><td align=center><div class="ctd">21/02/2020 10:15:38</div></td><td align=center><div class="ctd">12/02/2020 12:51:18</div></td><td align=center><div class="ctd">17.89 Kb</div></td><td class="hidd"><div class="hidd">0372a1f7999137ad87eaf9e40fe11bf6e96427ab</div></td><td class="hidd"><div class="hidd">x</div></td><td class="hidd"><div class="hidd">1581511878</div></td><td class="hidd"><div class="hidd">id_z4571533</div></td></tr></tbody></table></div><div class=clear style="margin: 20px 0 0 0"></div></div>
@alexr2d2
пожалуйста, научитесь уже правильно оформлять код.
anonymized-14765447
(@anonymized-14765447)
alexr2d2, я так понял, это 250 строчка в файле .htaccess. Посмотрите внимательно что там — это раз. Два — «Ай-Болит» для Windows уже устарел и более не поддерживается. Не то чтобы это очень важно и судьбоносно, но всё же.
как с вами связаться?только здесь?
anonymized-14765447
(@anonymized-14765447)
alexr2d2, напишите на почту gowet41715@adramail.com.
