X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Подозрительный js в теме шаблона.
sen8
sen8
Topic Starter сообщение 5.4.2013, 19:16; Ответить: sen8
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 14.3.2011
Из: Украина
Поблагодарили: 124 раза
Репутация:   17  


Здравствуйте. Сегодня Гугл прислал письмо:

Вероятно, Ваш сайт был взломан. В результате определенным категориям пользователей может быть представлено нежелательное содержание. Например, при переходе на сайт из поисковых систем или при его просмотре в мобильных браузерах может выполняться переадресация или установка вредоносного ПО.
В связи с этим в отношении Вашего сайта были вручную приняты меры по борьбе со спамом.

Я начал смотреть исходный код сайта и заметил какой-то левый js, который я не подключал. В админке его не видно, как его можно удалить? (отмечено красным).
Эскизы прикрепленных изображений
Прикрепленное изображение
Прикрепленное изображение
 


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Limonadik
Limonadik
сообщение 5.4.2013, 20:30; Ответить: Limonadik
Сообщение #2


Новичок
*

Группа: User
Сообщений: 18
Регистрация: 20.11.2012
Поблагодарили: 7 раз
Репутация:   0  


sen8, Скачайте скрипт айболит, закиньте его в корень сайта и смотрите в какие именно папки засунули вам гадость.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sen8
sen8
Topic Starter сообщение 5.4.2013, 21:03; Ответить: sen8
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 14.3.2011
Из: Украина
Поблагодарили: 124 раза
Репутация:   17  


Limonadik, пишет: "Всего проверено 0 директорий и 1 файлов." Я что-то не так сделал?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DukeNukem
DukeNukem
сообщение 5.4.2013, 22:06; Ответить: DukeNukem
Сообщение #4


DNSTUFF
*****

Группа: Active User
Сообщений: 638
Регистрация: 7.10.2010
Из: Украина. Запорожье
Поблагодарили: 240 раз
Репутация:   39  


Точно троян, ищите по папке engine. Engine.php init.php config.php dbconfig.php в файле index.php


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sen8
sen8
Topic Starter сообщение 6.4.2013, 0:11; Ответить: sen8
Сообщение #5


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 14.3.2011
Из: Украина
Поблагодарили: 124 раза
Репутация:   17  


DukeNukem, а что именно искать в коде? Как он выглядит, этот троян?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Arconca
Arconca
сообщение 6.4.2013, 0:31; Ответить: Arconca
Сообщение #6


Новичок
*


Группа: User
Сообщений: 16
Регистрация: 17.2.2012
Поблагодарили: 0 раз
Репутация:   0  


Возможно эта строка подключается с помощью JS который спрятан в уже существующем файле, поэтому её не видно в исходном коде. Попробуйте поискать имя домена через поиск по всем файлам сайта.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tygrytsa
tygrytsa
сообщение 6.4.2013, 2:31; Ответить: tygrytsa
Сообщение #7


Завсегдатай
*****

Группа: Active User
Сообщений: 505
Регистрация: 30.3.2011
Из: Кишинев
Поблагодарили: 191 раз
Репутация:   63  


Там же понятно, что подключается он не с Вашего сайта. Просто удалите его и все.
А дальше поменяйте пароль к админке и удалите сохраненные ftp-пароли.
Пару месяцев назад удалила все пароли из ftp-клиента и при надобности ввожу их вручную(а еще они в блокнотике записаны) и регулярные взломы прекратились.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viston
viston
сообщение 6.4.2013, 5:08; Ответить: viston
Сообщение #8


Завсегдатай
*****

Группа: Active User
Сообщений: 549
Регистрация: 19.1.2010
Из: Приморский край город Уссурийск
Поблагодарили: 98 раз
Репутация:   16  


DukeNukem, а что именно искать в коде? Как он выглядит, этот троян?


Оригинал сверяйте с тем что у вас на сайте . Так же был взлом и были и доры чего только не было вообще , айболит помог сейчас уже месяца как 2 , все тихо и спокойно .
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыОшибка при создании шаблона страницы ВП
Нет картинок
5 semarg 702 9.12.2017, 15:36
автор: Nell
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыРучной синонимизатор-рерайтер + Мастер шаблона размножения статей
92 Djadka 57663 7.12.2017, 12:35
автор: Djadka
Открытая тема (нет новых ответов) PSD-макеты лендинга и сайта по теме тепличный бизнес
2 0pium 1372 3.12.2017, 14:35
автор: 0pium
Открытая тема (нет новых ответов) Требуется так сказать оптимизация шаблона DLE
5 Deadman_n 413 2.12.2017, 13:24
автор: Deadman_n
Открытая тема (нет новых ответов) Нужен рерайтер-новостник по теме шоу-бизнес.
5 treward 640 12.11.2017, 13:35
автор: VDcopywriter


 



RSS Текстовая версия Сейчас: 14.12.2017, 21:39
Дизайн