X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> СРОЧНО нужна помощь по ДЛЕ
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:12; Ответить: viitalik
Сообщение #1


Старожил
******

Группа: Active User
Сообщений: 1270
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


День добрый ребят.
Подскажите в каком файле искать вредоностный код?
При переходе на сайт меня перекидывает на:
_ttp://script.stimulmodules.com/functions/domainer.php?act=check_list&list[]=getfilesqsearchg-new.filezw-stocksbox.ru&js=1

Ноги растут вот от сюда:
["http:\/\/downlfilehgetfiles.foldere-boxt-upload.ru\/"]

Помогите найти. 2 сайта лежат.
Спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 9:46; Ответить: Hallboy222
Сообщение #2


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


.htaccess, index.php, main.php, engines.php.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:52; Ответить: viitalik
Сообщение #3


Старожил
******

Группа: Active User
Сообщений: 1270
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


Нашёл. Если кому то интересно, то этот код достался мне от одной из парнёрок (stimulprofit). Подгружая их код в индексе, подгружался и редирект.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 10:00; Ответить: Hallboy222
Сообщение #4


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


Не забывайте, что если закинули 1 раз, то это повториться. Дле нулл? И пароли смените.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 10:28; Ответить: viitalik
Сообщение #5


Старожил
******

Группа: Active User
Сообщений: 1270
Регистрация: 22.4.2008
Поблагодарили: 275 раз
Репутация:   49  


Hallboy222, всё намного проще. Взломали не меня а стимулпрофит. Получается стимул вызывает свой скрипт который в свою очередь делает обращения к своим скриптам. Так вот после того как скрипт стимула подгружается, он обращается к родителю, который уже, будучи зараженным, делает редирект.
Всё же спасибо за совет.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Очень нужна работа
Желательно на постоянной основе
11 Yuliya_Klim 1643 Вчера, 19:26
автор: beliaev
Открытая тема (нет новых ответов) Нужна помощь в активации аккаунта AdSense
8 dimaguru 2277 Вчера, 17:43
автор: RICHHost
Открытая тема (нет новых ответов) [Срочно] Ищу верстальщика Wordpress
поправить готовый шаблон
3 frion-seo 560 29.11.2017, 20:06
автор: frion-seo
Открытая тема (нет новых ответов) Нужна помощь с задачами по SEO
Звучит так себе конечно, однако очень нужна ваша помощь!!!
10 another_way 1459 25.11.2017, 13:35
автор: Bel_Ami
Открытая тема (нет новых ответов) envato market помощь в покупке
1 wagan 594 12.11.2017, 22:23
автор: EvilGomel


 



RSS Текстовая версия Сейчас: 12.12.2017, 11:03
Дизайн