X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> СРОЧНО нужна помощь по ДЛЕ
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:12; Ответить: viitalik
Сообщение #1


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


День добрый ребят.
Подскажите в каком файле искать вредоностный код?
При переходе на сайт меня перекидывает на:
_ttp://script.stimulmodules.com/functions/domainer.php?act=check_list&list[]=getfilesqsearchg-new.filezw-stocksbox.ru&js=1

Ноги растут вот от сюда:
["http:\/\/downlfilehgetfiles.foldere-boxt-upload.ru\/"]

Помогите найти. 2 сайта лежат.
Спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 9:46; Ответить: Hallboy222
Сообщение #2


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


.htaccess, index.php, main.php, engines.php.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:52; Ответить: viitalik
Сообщение #3


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


Нашёл. Если кому то интересно, то этот код достался мне от одной из парнёрок (stimulprofit). Подгружая их код в индексе, подгружался и редирект.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 10:00; Ответить: Hallboy222
Сообщение #4


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


Не забывайте, что если закинули 1 раз, то это повториться. Дле нулл? И пароли смените.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 10:28; Ответить: viitalik
Сообщение #5


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


Hallboy222, всё намного проще. Взломали не меня а стимулпрофит. Получается стимул вызывает свой скрипт который в свою очередь делает обращения к своим скриптам. Так вот после того как скрипт стимула подгружается, он обращается к родителю, который уже, будучи зараженным, делает редирект.
Всё же спасибо за совет.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Зачем нужна накрутка трафика, что она дает?
19 Telnor 2142 10.10.2018, 21:17
автор: Trumper
Открытая тема (нет новых ответов) Нужна раскрутка и продвижение сайта на США
2 Kondrset 649 4.10.2018, 2:37
автор: Mukis
Открытая тема (нет новых ответов) Срочно ищу копирайтера
под адалт, описания к видео
9 xline 1001 1.10.2018, 17:16
автор: samg
Горячая тема (нет новых ответов) В помощь новичку
31 gruz333 6761 29.9.2018, 12:19
автор: lehabrityy
Открытая тема (нет новых ответов) Нужна база каталогов (Испания)
Каталоги, трастовые сайты и т.д...
5 PRO100SEO 2314 28.9.2018, 11:31
автор: shelovek2017


 



RSS Текстовая версия Сейчас: 18.10.2018, 13:40
Дизайн