X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Помогите удалить вирус с сайта
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 12:36; Ответить: magistr_yoda
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 340
Регистрация: 16.7.2010
Поблагодарили: 52 раза
Репутация:   9  


Сегодня два человека с сайта, написали мне что с мобильной версии opera не могут попасть на сайт, т.к. выскакивает какое то сообщение о редиректе на мобильную версию сайта(которой у меня вообще нет), а оттуда выдаётся сообщение, "Ваша версия браузера устарела, скачайте новую" и предлагают скачать какое то обновление, которое весит пару килобайт - вобщем явно не обновление софта.

Также посмотрел по статистике li и увидел что действительно с opera mobile посещаемость резко просела


У меня самого нет интернета через мобильник, только через компьютер - и у меня всё нормально, исходный код страницы помотрел, вроде ничего лишнего, антивирус тоже не ругается - поэтому незнаю как найти этот вредоносный код. Пожалуйста помогите найти, где он размещён.
адрес сайта http://bealpha.com/
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
EvilGomel
EvilGomel
сообщение 11.11.2012, 12:48; Ответить: EvilGomel
Сообщение #2


!Тунеядец!
*******


Группа: Active User
Сообщений: 4471
Регистрация: 13.5.2009
Из: Гомель
Поблагодарили: 967 раз
Репутация:   109  


Файлик хтакссес смотрим.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 13:01; Ответить: magistr_yoda
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 340
Регистрация: 16.7.2010
Поблагодарили: 52 раза
Репутация:   9  


EvilGomel,
Посмотрел, в нём ничего подозрительного нет и дата изменения, старая.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
log911
log911
сообщение 11.11.2012, 13:08; Ответить: log911
Сообщение #4


Частый гость
**

Группа: User
Сообщений: 87
Регистрация: 26.10.2011
Из: Степной Интенет
Поблагодарили: 26 раз
Репутация:   2  


Размешали в последние время какие нибудь рекламные площадки на js? - у вас переадресация мобильного трафика
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 13:12; Ответить: magistr_yoda
Сообщение #5


Бывалый
****

Группа: User
Сообщений: 340
Регистрация: 16.7.2010
Поблагодарили: 52 раза
Репутация:   9  


log911,
Нет, ничего не ставил на сайт в последнее время.
А скажите, на какие адреса идёт переадресация ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
log911
log911
сообщение 11.11.2012, 13:15; Ответить: log911
Сообщение #6


Частый гость
**

Группа: User
Сообщений: 87
Регистрация: 26.10.2011
Из: Степной Интенет
Поблагодарили: 26 раз
Репутация:   2  


Это надо с мобилы заходить сразу увидешь куда переправляет
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 13:47; Ответить: magistr_yoda
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 340
Регистрация: 16.7.2010
Поблагодарили: 52 раза
Репутация:   9  


log911,
Так в том то и дело, что с мобилы зайти не могу.
Можете зайти и написать на какие адреса идёт перенаправление ?

Так, кое что нашёл

Просмотреть как Googlebot

Вот как поисковый робот Googlebot просканировал вашу страницу.

URL: http://bealpha.com/

Дата: воскресенье, 11 ноября 2012 г., 1:42:59 GMT-08:00

Тип робота Googlebot: Mobile: Smartphone

Время загрузки (в миллисекундах): 354
HTTP/1.1 302 Found
Date: Sun, 11 Nov 2012 09:43:19 GMT
Server: Apache
X-Powered-By: PHP/5.2.17
Location: http://doors.is-gone.com/bealpha/mobile.html
X-Powered-By: PleskLin
Content-Length: 0
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=WINDOWS-1251


Для моб трафика идёт перенаправление на http://doors.is-gone.com/bealpha/mobile.html
Теперь, как узнать где стоит это самое перенаправление ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
asAlbert
asAlbert
сообщение 11.11.2012, 14:10; Ответить: asAlbert
Сообщение #8


http://http://http://http
*****

Группа: Active User
Сообщений: 992
Регистрация: 15.12.2009
Из: /dev/null
Поблагодарили: 221 раз
Репутация:   62  


Теперь, как узнать где стоит это самое перенаправление ?


Бегло посмотрел сайт, редирект на JS не заметил. Надо смотреть php файлы, без доступа подсказать не смогу
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 14:35; Ответить: magistr_yoda
Сообщение #9


Бывалый
****

Группа: User
Сообщений: 340
Регистрация: 16.7.2010
Поблагодарили: 52 раза
Репутация:   9  


Разобрался. Кто то прописал в индексный php файл, свою фигню, в закодированном виде -
eval(gzuncompress(base64_decode('eAEBfgOB/CRHTE9CQUxTWyd....


Удалил, сейчас вроде всё нормально стало.

Всем спасибо.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
systemiv
systemiv
сообщение 12.11.2012, 20:57; Ответить: systemiv
Сообщение #10


Новичок
*

Группа: User
Сообщений: 20
Регистрация: 11.11.2012
Поблагодарили: 0 раз
Репутация:   1  


Попробуйте посмотреть исходящие пост и гет запросы для мобильной версии. Есть эмулятор на компьютере, эмулирует оперу мини
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
278 kaartes 102587 Сегодня, 10:55
автор: kukla
Открытая тема (нет новых ответов) Увеличение посещаемости сайта (яндекс, гугл, соц сети) - реальные люди
16 SANR 1199 Вчера, 13:03
автор: kukla
Открытая тема (нет новых ответов) Чем сжимать картинки для сайта без потери качества
1st-finstep.ru - Заработок в сети и методы продвижения сайта
8 komarik_vlad 973 12.12.2017, 23:24
автор: komarik_vlad
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыпрошу оценить юзабилити сайта
17 ДаниилЯ 1912 12.12.2017, 20:33
автор: alexandrrr
Открытая тема (нет новых ответов) Требуются рерайтеры для медицинского сайта
30 руб за 1000 рерайта
14 Lisel85 2739 12.12.2017, 19:38
автор: Lisel85


 



RSS Текстовая версия Сейчас: 14.12.2017, 12:18
Дизайн