Подмена страниц на ссылки keygenguru.com. Много ERROR в SAPE.

Анамнез:

Вот уже несколько месяцев площадка в SAPE время от времени вдруг начинает пестрить ERROR-ами. ERROR Статус всегда один и тот же – «ссылка не найдена на странице или размещена вне тегов «body» или «html»» Однако, если открыть соответствующую страницу в браузере – ссылки на ней присутствуют. Несколько раз обращался за помощью к техподдержке, где не удавалось выяснить причину. В течении дня все ссылки из статуса ERROR переходят обратно в статус OK до тех пор пока через случайный промежуток времени (обычно несколько дней) все не повторяется снова.

Также было замечено, что иногда при просмотре в браузере площадка отдает пустую страницу с каким либо 4 значным выражением например вот так «20a3». К сожалению современные браузеры при просмотре кода страницы больше не выдают код именно той страницы которую вы получили только что, а запрашивают этот код по новой с сервера. Так поступает google chrome.  Поэтому все это время при просмотре кода – выводился обычный код страницы и создавалось впечатление, что имеет место какой-то локальный глюк. Но в какой-то момент все же удалось увидеть содержимое. И было оно:
trojan-code from keygenguru.com

Тогда стало понятно, что сервер заражен и какой-то вредноносный код подменяет страницы сайта на блок рекламных ссылок. Идея блестящая. Подмена происходит в 99% случаев лишь для ботов, но не для пользователя. Поэтому сразу так засечь и не получалось. Одновременно стало понятно почему SAPE ругается имеенно «ссылка не найдена на странице или размещена вне тегов «body» или «html»» – ссылки оптимизатора в этом коде нет! И это было бы пол беды…
Продолжить чтение