X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> СРОЧНО нужна помощь по ДЛЕ
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:12; Ответить: viitalik
Сообщение #1


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


День добрый ребят.
Подскажите в каком файле искать вредоностный код?
При переходе на сайт меня перекидывает на:
_ttp://script.stimulmodules.com/functions/domainer.php?act=check_list&list[]=getfilesqsearchg-new.filezw-stocksbox.ru&js=1

Ноги растут вот от сюда:
["http:\/\/downlfilehgetfiles.foldere-boxt-upload.ru\/"]

Помогите найти. 2 сайта лежат.
Спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 9:46; Ответить: Hallboy222
Сообщение #2


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


.htaccess, index.php, main.php, engines.php.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:52; Ответить: viitalik
Сообщение #3


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


Нашёл. Если кому то интересно, то этот код достался мне от одной из парнёрок (stimulprofit). Подгружая их код в индексе, подгружался и редирект.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 10:00; Ответить: Hallboy222
Сообщение #4


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


Не забывайте, что если закинули 1 раз, то это повториться. Дле нулл? И пароли смените.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 10:28; Ответить: viitalik
Сообщение #5


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


Hallboy222, всё намного проще. Взломали не меня а стимулпрофит. Получается стимул вызывает свой скрипт который в свою очередь делает обращения к своим скриптам. Так вот после того как скрипт стимула подгружается, он обращается к родителю, который уже, будучи зараженным, делает редирект.
Всё же спасибо за совет.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Нужна верстка со знанием php
4 Nemo 345 Вчера, 7:14
автор: Nemo
Открытая тема (нет новых ответов) Психологический форум ( нужна оценка )
6 priest 1491 18.5.2018, 23:10
автор: Libby
Открытая тема (нет новых ответов) Очень нужна работа
Желательно на постоянной основе
14 Yuliya_Klim 3082 10.5.2018, 17:59
автор: Yuliya_Klim
Открытая тема (нет новых ответов) Нужна помощь в поиске плагина для WP
Для создания каталога
3 Frankie 843 25.4.2018, 21:20
автор: Frankie
Открытая тема (нет новых ответов) Скорая помощь для ваших сайтов - Wordpress, DLE, Joomla, Drupal
Любые виды работ, профессионально, оперативно, не дорого.
15 wturm 3755 20.4.2018, 14:34
автор: Black_Mag


 



RSS Текстовая версия Сейчас: 23.5.2018, 7:34
Дизайн