X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> HELP! Похоже на моем блоге вирус! Подскажите, что это такое?!
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:17; Ответить: ilya_sdl
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 319
Регистрация: 22.1.2012
Из: Запорожье
Поблагодарили: 22 раза
Репутация:   12  


Набрел в Яндекс.Вебмастер на ссылку страницы такого вида

CODE
http://site.ru/page/5?fp=0ClyfwU7cy%2Fr9X6dSCAYRysvmwccPv8PeQeTdv05wh4M90TaHc2JqJuzxo4WhRM1JCPGb6NmttdzzOYCAN7obw%3D%3D&prvtof=JDjZ3WJWMIzx1kfJ4h%2FWGMFKusXoManhgY%2FM%2FFXE0JU%3D&poru=UtPXjXF%2Fjje6gWAdZDfmRmWK7XhMNLZwYqUUCPeROxfQU17PEMHCjYs0DUjc2Rby6Otg06dQs26dY%2FM5wEEigw%3D%3D&rsd


Хотя все подобные страницы выполнены в виде
CODE
http://site.ru/page/87


Если всмотреться в код ссылки, то там что-то просматривается, что что-то закодировано. Есть подозрение на вирус, хотя проверил эту страницу и весь сайт на http://2ip.ru/site-virus-scaner/ и http://antivirus-alarm.ru, но вирус так и не обнаружен. Может кроме вирусов есть еще какой-то вид взлома? Типа SQL-инъекция и т.п. КАК определить, ЧТО это такое??!!

Сообщение отредактировал ilya_sdl - 26.4.2012, 23:21
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
santis
santis
сообщение 26.4.2012, 23:33; Ответить: santis
Сообщение #2


Топовый постер
*******

Группа: Active User
Сообщений: 3487
Регистрация: 29.11.2010
Из: Краснодар
Поблагодарили: 1510 раз
Репутация:   164  


там закодирована часть ссылки. удали\замени на нужную и все.

на счет шеллов и так далее не знаю, так что тут не подскажу.
кстати сайты лучше через сайт доктор веба сканить.
вчера сканировал один сайт на наличие вирусов, только он и показал.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
House
House
сообщение 26.4.2012, 23:37; Ответить: House
Сообщение #3


Завсегдатай
*****


Группа: Banned
Сообщений: 628
Регистрация: 2.11.2011
Из: Саранск
Поблагодарили: 154 раза
Репутация:   19  


Можно урл сайта?
+ это просто закодированная строка. В которую передаются параметры.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:39; Ответить: ilya_sdl
Сообщение #4


Бывалый
****

Группа: User
Сообщений: 319
Регистрация: 22.1.2012
Из: Запорожье
Поблагодарили: 22 раза
Репутация:   12  


(santis @ 26.4.2012, 22:33) *
там закодирована часть ссылки. удали\замени на нужную и все.

Зачем она закодирована?? Кто её закодировал и почему только её?
Удалить/заменить нет возможности, т.к. это динамическая страница категории, а не статьи.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
House
House
сообщение 26.4.2012, 23:41; Ответить: House
Сообщение #5


Завсегдатай
*****


Группа: Banned
Сообщений: 628
Регистрация: 2.11.2011
Из: Саранск
Поблагодарили: 154 раза
Репутация:   19  


Смотрите шаблон.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:50; Ответить: ilya_sdl
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 319
Регистрация: 22.1.2012
Из: Запорожье
Поблагодарили: 22 раза
Репутация:   12  


Отправил в ЛС урл, посмотрите пожалуйста, что там может быть..??!! Шаблон абсолютно "чистый", я более менее в них разбираюсь.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
OlegK
OlegK
сообщение 26.4.2012, 23:55; Ответить: OlegK
Сообщение #7


Топовый постер
*******


Группа: Ex-Moderator
Сообщений: 4043
Регистрация: 24.4.2011
Поблагодарили: 7227 раз
Репутация:   313  


<b>Warning</b>:  curl_setopt() [<a href='function.curl-setopt'>function.curl-setopt</a>]: Invalid curl configuration option in <b>/home3/u93189/darkoffru/cp1251/md5.php</b> on line <b>23</b><br />
0clyfwu7cy2fr9x6dscayrysvmwccpv8peqetdv05wh4m90tahc2jqjuzxo4whrm1jcpgb6nmttdzzoy
can7obw3d3d:


--------------------
ooooops.
something goes wrong


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:57; Ответить: ilya_sdl
Сообщение #8


Бывалый
****

Группа: User
Сообщений: 319
Регистрация: 22.1.2012
Из: Запорожье
Поблагодарили: 22 раза
Репутация:   12  


(OlegK @ 26.4.2012, 22:55) *
<b>Warning</b>: curl_setopt() [<a href='function.curl-setopt'>function.curl-setopt</a>]: Invalid curl configuration option in <b>/home3/u93189/darkoffru/cp1251/md5.php</b> on line <b>23</b><br />


Что это???!!! smile.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
OlegK
OlegK
сообщение 26.4.2012, 23:58; Ответить: OlegK
Сообщение #9


Топовый постер
*******


Группа: Ex-Moderator
Сообщений: 4043
Регистрация: 24.4.2011
Поблагодарили: 7227 раз
Репутация:   313  


(ilya_sdl @ 26.4.2012, 22:57) *
Что это???!!!


то что закодировано было


--------------------
ooooops.
something goes wrong
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 27.4.2012, 0:02; Ответить: ilya_sdl
Сообщение #10


Бывалый
****

Группа: User
Сообщений: 319
Регистрация: 22.1.2012
Из: Запорожье
Поблагодарили: 22 раза
Репутация:   12  


Огромный Thanks!!!

Может подскажете как это исправить..??!!

Подозреваю, что проблема на стороне хостера... Отписал в суппорт, жду ответа...

Сообщение отредактировал ilya_sdl - 27.4.2012, 0:05
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Подскажите по где купить дёшево домены com info biz net
10 docdie 1439 Вчера, 19:51
автор: goldeuro
Открытая тема (нет новых ответов) Пошив одежды - что не так с сайтом ?
28 bridge8 1992 Вчера, 18:22
автор: bridge8
Горячая тема (нет новых ответов) что лучше? Группа или страничка личная?
105 vipms 17194 Вчера, 1:24
автор: feroman
Горячая тема (нет новых ответов) Что лучше, фриланс, удаленка, или работа в офисе солидной компании?
98 Levizar 8260 17.12.2017, 12:26
автор: Yepperoni
Открытая тема (нет новых ответов) [Бесплатный тест] Airsocks. Инновационные мобильные 4G / LTE прокси. Забудь все что было раньше!
27 airsocks11 6342 15.12.2017, 3:22
автор: airsocks11


 



RSS Текстовая версия Сейчас: 19.12.2017, 2:52
Дизайн