Вердикты антивируса

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта). После выполнения данный код загружает вредоносный JavaScript код с удаленных ресурсов. Обычно этот вредоносный код содержится в атрибуте onLoad элемента body.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/ApndIfra-A:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта). После выполнения данный код открывает рекламу во всплывающем окне а также загружает вредоносный код с удаленных ресурсов.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/DwnLdr-HOO:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта). После выполнения код добавляет на страницу невидимый элемент iframe, загружающий вредоносный код с удаленных ресурсов.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/IFrameHtm-A:

Данный вердикт означает, что на странице присутствует JavaScript-код, который после выполнения проверяет версию операционной системы и браузера пользователя, а также наличия определенных cookie. В случае выполнения определенных условий код добавит на страницу тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО, а так же с атрибутами width и height со значениями от 0 до 3.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/IfrmInj-A:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код. После выполнения этот код подгружает скрипт, при помощи которого распространяется вредоносное ПО.

Особенность вредоносного кода, по которому выносится данный вердикт, в том, что вредоносный скрипт защищает себя от декодирования и анализа с помощью textarea, т.к. в нём присутствует код для противодействия деобфускации, например:

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/MalTxt-Gen:

Имена переменных и функций в каждом конкретном случае могут отличаться от приведённых в примере.

Данный вердикт означает, что при открытии страницы был загружен вредоносный код (набор эксплоитов) с удаленного ресурса. Обычно это происходит, ввиду наличия вредоносного кода в легитимно подключаемых javascript-сценариях.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/PDFLd-Gen:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта). После выполнения этот код перенаправляет пользователя на сайт, распространяющий вредоносное ПО, если пользователь пришёл на зараженный сайт из поисковой системы.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/RefC-Gen:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), выполнение которого приводит к загрузке скрипта с удаленного сервера с вредоносным содержимым.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/ScrLd-B:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), выполнение которого приводит к загрузке скрипта с удаленного сервера с вредоносным содержимым.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/ScrLd-C:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код, выполнение которого приводит к загрузке скрипта с удаленного сервера с вредоносным содержимым.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/ScrLd-D:

Имена переменных и функций в каждом конкретном случае могут отличаться от приведённых в примере.

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код, выполнение которого приводит к загрузке вредоносного скрипта с удаленного сервера. Злоумышленники пытаются усложнить поиск данного вредоносного кода за счёт использования в названиях переменных и функций слов, не вызывающих ассоциаций с вредоносным кодом, например «colors».

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/ScrLd-E:

Имена переменных и функций в каждом конкретном случае могут отличаться от приведённых в примере.

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), который после выполнения добавит на страницу тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/ScrObf-Gen:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код, который после выполнения подгружает скрипт, который, в свою очередь, после выполнения добавляет на страницу тег <iframe>, в атрибуте src которого стоит доменное имя сервера, с которого распространяется вредоносное ПО, а так же с атрибутами width и height со значениями от 0 до 2.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/Sinowal-Gen:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код, который после выполнения подгружает скрипт, который, в свою очередь, после выполнения добавляет на страницу тег <iframe>, в атрибуте src которого стоит доменное имя сервера, с которого распространяется вредоносное ПО, а так же с атрибутами width и height со значениями от 0 до 2.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/Sinowal-V:

где <skipped> — пропущенные участки вредоносного кода, которые могут существенно отличаться от экземпляра к экземпляру.

Данный вердикт означает, что на странице присутствует JavaScript-код, который после выполнения добавит на страницу тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО, а так же с атрибутами width и height со значениями от 0 до 10. Кроме вышеуказанных атрибутов, тег <iframe> также может включать в себя дополнительные атрибуты, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт JS/XIfr-Gen:

Данный вердикт означает, что на странице присутствует код, который содержит доменное имя в аттрибуте src тега <script> с которого распространяется вредоносное ПО. Подгружаемый скрипт в атрибуте src может оканчиваться расширением .php или .js

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-A:

Данный вердикт означает, что на странице присутствует код, который содержит доменное имя в аттрибуте src тега <script> с которого распространяется вредоносное ПО. Подгружаемый скрипт в атрибуте src может оканчиваться расширением .php или .js

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-C:

Данный вердикт означает, что на странице присутствует код, который содержит в аттрибуте src тега <script> файл с раширением .jpg. В подгружаемом скрипте с раширением .jpg обычно содержится вредоносный код.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-D:

Данный вердикт означает, что на странице присутствует код, который содержит в аттрибуте src тега <script> доменное имя, с которого распространяется вредоносное ПО. Особенностью данного вердикта является то, что доменное имя представлено в HTML URL Encode виде.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-E:

Данный вердикт означает, что на странице присутствует код, который содержит доменное имя в атрибуте src тега <script> с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-F:

Вердикт означает, что на странице присутствует JavaScript-код блока партнерской сети traffbiz.ru. Во время его выполнения периодически происходит подгрузка вредоносного JavaScript-кода со стороннего сайта, который, в свою очередь, распространяет вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-K:

Более подробная информация о данном виде заражения приведена здесь.

Данный вердикт означает, что на странице присутствует код, который содержит доменное имя в аттрибуте src тега <script> с которого распространяется вредоносное ПО. Подгружаемый скрипт в атрибуте src может заканчиваться расширением .php и принимает нужные подгружаемому скрипту параметры заданные злоумышленником. Чаще скрипт располагается на странице перед закрывающими тегами </body></html>

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Badsrc-M:

Данный вердикт означает, что на станице присутвует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта), который в ходе выполнения определяет версию операционной системы, браузера и установленных плагинов и на основании этого добавляет тег <iframe> в атрибуте src которого содержится URL специально сформированного зараженного файла.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/ExpJS-AD:

Данный вердикт означает, что в скрипте с раширением .js присутствует код, который создает через функции JavaScript(например document.write) тег <script> с аттрибутом src. В атрибуте src содержится доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/HappJS-A:

Данный код осуществляет подгрузку вредоносного JS-сценария со стороннего ресурса вида http://91.196.216.20/url.php в контекст зараженной страницы. После загрузки вредоносного сценария в ряде случаев (например, для браузеров Internet Explorer) происходит атака компьютеров посетителей сайта различными эксплоитами. Код обфусцирован и специально создан для противодействия антивирусным системам.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-AA:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта). После выполнения код добавляет на страницу iframe, в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО. Особенностью данного заражения является то, что вредоносный код дописывается ко всем файлам, имеющим расширение .js на сайте.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-AF:

Данный вердикт означает, что на странице присутствует вредоносный JavaScript-код, после выполнения которого на страницу добавляется тег <iframe> в атрибуте src которого указанно доменное имя, с которого распространяется вредоносное ПО. Ширина и высота добавляемого тэга обычно не превосходят 5 пикселей.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-AJ:

Данный вердикт означает, что на странице присутствует тег <iframe> в атрибуте src которого стоит доменное имя хоста, с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-AN:

Данный вердикт означает, что на странице присутствует тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО, а так же с атрибутами width, height со значениями от 0 до 2, либо код JavaScript, который при исполнении добавит этот тег на страницу. Кроме вышеуказанных атрибутов, тег <iframe> также может включать в себя дополнительные атрибуты, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Примеры вредоносного кода, по которому выносится вердикт Mal/Iframe-F:

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-Gen:

Код после первой стадии деобфускации:

Код после второй стадии деобфускации:

Данный вердикт означает, что на странице присутствует тег <iframe> в атрибуте src которого стоит доменное имя в шестнадцатеричной или десятичной HTML кодировке с точкой с запятой, с которого распространяется вредоносное ПО, а так же с атрибутами width, height со значениями от 0 до 2. Кроме вышеуказанных атрибутов, тег <iframe> также может содержать дополнительные параметры, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-I:

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-M:

Данный вердикт означает, что на странице присутствует тег <iframe>, в атрибуте src которого стоит доменное имя сервера, с которого распространяется вредоносное ПО, а также с атрибутами width и height, которые принимают значения от 0 до 2. Так же тег <iframe> может сожержать атрибуты событий, значения которых содержат вредоносный код.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-N:

Данный вердикт означает, что на странице присутствует тег <iframe> с атрибутами width, height больше нуля, а так же содержит в атрибуте src доменное имя с которого происходит распространение вредоносного ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-O:

Данный вердикт означает, что на странице присутствует тег <iframe>, в атрибуте src которого стоит доменное имя сервера, с которого распространяется вредоносное ПО, а также с атрибутами width и height, которые принимают значения от 0 до 2.

Кроме того, тег <iframe> может иметь дополнительные атрибуты, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-Q:

Данный вердикт означает, что на странице присутствует тег <iframe> в атрибуте src которого стоит доменное имя, с которого распространяется вредоносное ПО, а так же с атрибутами width, height со значениями от 0 до 2. Кроме вышеуказанных атрибутов, тег <iframe> также может включать в себя дополнительные атрибуты, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Примеры вредоносного кода, по которым выносится вердикт Mal/Iframe-V:

Данный вердикт означает, что на странице присутствует тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО, а так же с атрибутами width, height со значениями от 0 до 2, либо код JavaScript, который при исполнении добавит этот тег на страницу. Кроме вышеуказанных атрибутов, тег <iframe> также может включать в себя дополнительные атрибуты, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-W:

Данный вердикт означает что на странице присутствует тег <iframe> с атрибутами width и height больше нуля, а также содержит в атрибуте src доменное имя с которого происходит распространение вредоносного ПО. Кроме того, тег <iframe> может иметь дополнительные атрибуты, такие как frameborder=0, style="VISIBILITY:hidden", style="display:none". Так же iframe может добавляться на сраницу динамически, путем выполнения Javascript-кода.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Iframe-Y:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и имена функций могут быть для каждого скрипта разные), после исполнения которого на страницу добавится тег <iframe> в атрибуте src которого содержится доменное имя с которого распространяется вредоносное ПО, а также имеет другие атрибуты, обеспечивающие скрытность созданного элемента страницы.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/JSIfrLd-A:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), который после выполнения перенаправит пользователя на сайт с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/JSRedir-D:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), выполнение которого приводит к вредоносным действиям. Чаще всего после выполнения скрипта создается тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/ObfJS-A:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), выполнение которого приводит к вредоносным действиям. Чаще всего после выполнения скрипта создается тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/ObfJS-AB:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), выполнение которого приводит к вредоносным действиям. Чаще всего после выполнения скрипта создается тег <iframe> в атрибуте src которого стоит доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/ObfJS-X:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код, который при выполнении добавляет на страницу тег <iframe>, в атрибуте src которого стоит доменное имя сервера, с которого распространяется вредоносное ПО, а также с атрибутами width и height, принимающими значения от 0 до 2.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Psyme-E:

Имена переменных и функций в каждом конкретном случае могут отличаться от приведённых в примере.

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код (имена переменных и функций могут отличаться для каждого конкретного скрипта). После выполнения код ждет движения мыши и, после срабатывания данного события, подгружает на страницу скрипт с вредоносным ПО. Особенностью данного заражения является то, что вредоносный код дописывается ко всем файлам, имеющим расширение .js на сайте.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/ScrLd-A:

Данный вердикт означает, что на странице присутствует обфусцированный JavaScript-код, который после выполнения добавляет на страницу тег <iframe>, в атрибуте src которого стоит доменное имя, с которого распространяется вредоносное ПО, а также имеющий атрибуты width и height со значениями от 0 до 2.

Кроме того, тег <iframe> может иметь дополнительные атрибуты, такие как frameborder="0" и style="visibility: hidden;".

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Mal/Varcat-A:

Имена переменных и функций в каждом конкретном случае могут отличаться от приведённых в примере.

Troj/Allaple-A это бэкдор для Windows платформ. Троян копирует себя во многочисленные директории со случайно сгенерированным именем файла длиной восемь байт. Троян извлекает из своего тела вредоносные DLL файлы и помещает их в системную директорию Windows. На зараженной системе в содержимом всех HTML файлов появляется строка: <OBJECT type="application/x-oleobject"CLASSID="CLSID(случайно сгенерированный CLSID)"></OBJECT>

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/AllAple-A:

Данный вердикт означает, что на странице присутствует тег <script>, который содержит в атрибуте src доменное имя сервера, с которого распространяется вредоносное ПО. Вредоносный скрипт подгружается на страницу с URI, заканчивающегося на .js

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/Badsrc-B:

Данный вердикт означает, что на странице присутствует JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), который после своего выполнения добавит на страницу тег <script> в атрибуте src которого, содержится доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/Badsrc-D:

Данный вердикт означает, что на странице присутствует тег <script>, который содержит в атрибуте src доменное имя сервера, с которого распространяется вредоносное ПО. Вредоносный скрипт подгружается на страницу с URI, заканчивающегося на .js

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/Badsrc-G:

Данный вердикт означает, что на странице присутствует JavaScript-код(имена переменных и имена функций могут быть для каждого скрипта разные), который после своего выполнения добавит на страницу тег <script> в атрибуте src которого, содержится доменное имя с которого распространяется вредоносное ПО.

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/Badsrc-H:

Данный вердикт означает, что на странице присутствует тег <script>, который содержит в атрибуте src доменное имя сервера, с которого распространяется вредоносное ПО. Вредоносный скрипт подгружается на страницу с URI, заканчивающегося на .php .

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/Badsrc-L:

Данный вердикт означает, что на странице присутствует код, который содержит доменное имя в атрибуте src тега <script> с которого распространяется вредоносное ПО. Подгружаемый скрипт в атрибуте src может заканчиваться расширением .js. В большинстве случаев данный скрипт располагается после тега </html>

Чтобы удалить вредоносный код с сервера, воспользуйтесь нашими инструкциями.

Пример вредоносного кода, по которому выносится вердикт Troj/Badsrc-M: