我的网站被感染,我恢复了未受感染文件的备份,需要多长时间才能标记为危险?

我的网站www.sagamountain.com最近被一个恶意软件发行商感染了(或者至less我认为它可能是)。

我已经删除了所有的外部内容,谷歌广告,萤火虫聊天等。

我几周前上传了一个备份,当时没有问题。

我修补了SQL注入漏洞。

现在,需要多长时间才能将其标记为危险? 我在哪里可以联系谷歌?

我不知道这是不是正确的地方张贴,但因为它可能是一个服务器问题,我也可以。 网站可以通过病毒在整个服务器上注入base64代码,还是只通过sql注入?

感谢您的帮助,病毒吓跑了我。

有一个在线病毒扫描器,可以扫描我的网页,并告诉我什么是错的?

关于谷歌,审查他们的网页有关恶意软件感染的网站。

我的网站和Google>我的网站遭到了黑客入侵

您需要login到他们的网站pipe理员工具页面,将您的网站添加到您的帐户,并执行validation步骤。 然后,您将获得访问权限,如请求您的网站进行审查,不再受到感染。

这是近来比较常见的问题。 许多蠕虫试图通过SQL注入来获取服务器代码,或者修改本地的.html内容,然后将其上传到Web服务器。 通常他们会试图把:

<script src='http://badwebsite.ru/blah.js'></script> 

要么

 <iframe src='http://badwebsite.ru/blah.html' /> 

通过SQL注入或源代码修改进入您的源页面。

据我所知,蠕虫通过JavaScript混淆引擎或类似的方式修改他们的攻击媒介,很难扫描。

这些攻击是通过两个最近的巨大的远程代码执行而实现的:

  • Adobe Flash JavaScript漏洞,允许使用大约15K的任意代码创buildFlash对象。
  • Windows系统上由Microsoft .NET 3.5安装的Firefox中的Windows Presentation Framework扩展漏洞。

这两个都是巨大的安全风险。

尽可能在Web应用程序开发中使用参数绑定,以避免SQL注入攻击。