X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Помогите удалить вирус с сайта
cleverley
cleverley
Topic Starter сообщение 17.5.2014, 11:46; Ответить: cleverley
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 17.10.2011
Из: Харьков
Поблагодарили: 187 раз
Репутация:   47  


Здравствуйте, друзья!

Сегодня с утра мня ждала неприятная новость в Яндекс.Вебмастере... весть о том, что сайт заражен. Думал все будет просто, удалю кусок кода, сменю пароли и все, но кусок кода я так и не смог найти. Прошу помощи.

Движок WP. В общем нашел вот такой подозрительный яваскрипт на внутренних страницах сайта (на главной нету):
Цитата
<input type="hidden" name="KrXuQRPfprZv" id="KrXuQRPfprZv" />
<script type="text/javascript">
function f6jArW6ksMMN8() {
var o=document.getElementById("KrXuQRPfprZv");
o.value="rZBapttpNevudJ";
}
var bo5OGOKIdNVek = document.getElementById("submit");
if (bo5OGOKIdNVek) {
var ccg4SOfxwJgrg = document.getElementById("KrXuQRPfprZv");
var pEuzemIxmhmdR = bo5OGOKIdNVek.parentNode;
pEuzemIxmhmdR.appendChild(ccg4SOfxwJgrg, bo5OGOKIdNVek);
addHandler(bo5OGOKIdNVek, "mousedown", f6jArW6ksMMN8);
addHandler(bo5OGOKIdNVek, "keypress", f6jArW6ksMMN8);
}
</script>


Подскажите где искать... а то уже все перелапатил, не могу найти...

Сообщение отредактировал cleverley - 17.5.2014, 11:54


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sergej_g
sergej_g
сообщение 17.5.2014, 14:55; Ответить: sergej_g
Сообщение #2


Новичок
*

Группа: User
Сообщений: 42
Регистрация: 13.1.2013
Поблагодарили: 5 раз
Репутация:   0  


cleverley,

Привет.

В плагинах искал ?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mmkulikov
mmkulikov
сообщение 17.5.2014, 15:01; Ответить: mmkulikov
Сообщение #3


Старожил
******

Группа: Active User
Сообщений: 2023
Регистрация: 21.9.2012
Из: СССР
Поблагодарили: 587 раз
Репутация:   68  


Цитата(cleverley @ 17.5.2014, 9:46) *
Подскажите где искать... а то уже все перелапатил, не могу найти...

Скрипт - хорошо, но "пациента" то покажите :popcorn2:


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Tollun
Tollun
сообщение 17.5.2014, 19:42; Ответить: Tollun
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 1595
Регистрация: 1.10.2009
Из: Хабаровск
Поблагодарили: 394 раза
Репутация:   66  


Воспользуйтесь скриптов ai-bolit - так будет проще найти, или обращайтесь...

Сообщение отредактировал Tollun - 17.5.2014, 19:42


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimonsuper
dimonsuper
сообщение 17.5.2014, 20:22; Ответить: dimonsuper
Сообщение #5


Honda!
******


Группа: Active User
Сообщений: 1849
Регистрация: 30.10.2009
Из: Беларусь, г.Борисов
Поблагодарили: 718 раз
Репутация:   173  


Я долго сам искал вирусню. опыта 0. надоело. написал в поддержку яндекса что не могу найти вирус, не сталкивался с таким, прошу помощи. =) И что вы думаете. На след день прислали кусок кода и 1 файл который заражен. А так я сам пытался и айболитом смотреть, но т.к. не понимаю толком в этом, все было безрезультатно. Яндекс спасибо )


--------------------
куплю домены с тиц. с предложениями в лс


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cleverley
cleverley
Topic Starter сообщение 18.5.2014, 10:34; Ответить: cleverley
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 17.10.2011
Из: Харьков
Поблагодарили: 187 раз
Репутация:   47  


Спасибо за то, что откликнулись! Делюсь решением, оказывается вирус замаскировался под код Яндекс.Метрики. Решил проблему поменяв код Метрики и обновил WP до последней версии. Так же сменил пароли на фтп и админку хостинга... на данный момент вирус на сайте отсутствует. Такие дела.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cleverley
cleverley
Topic Starter сообщение 19.5.2014, 12:10; Ответить: cleverley
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 333
Регистрация: 17.10.2011
Из: Харьков
Поблагодарили: 187 раз
Репутация:   47  


Таки не удалил я ничего... как оказалось вирус пропадает из кода, если залогиниться в админке. Он по прежнему на сайте, просто его не видно.

Сайт: http://babysick.ru.



--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Зотов
Зотов
сообщение 19.5.2014, 12:41; Ответить: Зотов
Сообщение #8


Копирайтер, стаж 7 лет
******

Группа: Active User
Сообщений: 1201
Регистрация: 11.4.2012
Из: Краснодарский край
Поблагодарили: 263 раза
Репутация:   32  


Айболитом пробовали искать?

создаётся впечатление что это какой-то плагин заражён

Ещё бывает такое, что заражены соседние сайты в вашем аккаунте на хостинге. Стоит удалить вредоносный код здесь, как какой-то скрытый шелл его пропишет заново.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Sanasol
Sanasol
сообщение 19.5.2014, 22:07; Ответить: Sanasol
Сообщение #9


Участник
***

Группа: User
Сообщений: 111
Регистрация: 9.7.2013
Из: Санкт-Петербург
Поблагодарили: 47 раз
Репутация:   6  


Напиши в скуп sanasol2008, помогу

или mail(at)sanasol.ws / icq 749061
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Чем сжимать картинки для сайта без потери качества
1st-finstep.ru - Заработок в сети и методы продвижения сайта
8 komarik_vlad 925 Вчера, 23:24
автор: komarik_vlad
Открытая тема (нет новых ответов) Увеличение посещаемости сайта (яндекс, гугл, соц сети) - реальные люди
15 SANR 929 Вчера, 22:26
автор: anchous
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыпрошу оценить юзабилити сайта
17 ДаниилЯ 1890 Вчера, 20:33
автор: alexandrrr
Открытая тема (нет новых ответов) Требуются рерайтеры для медицинского сайта
30 руб за 1000 рерайта
14 Lisel85 2706 Вчера, 19:38
автор: Lisel85
Открытая тема (нет новых ответов) GALAKSION – оптимальный вариант для монетизации вашего сайта!
23 Galaksion_Network 2430 Вчера, 19:17
автор: Galaksion_Network


 



RSS Текстовая версия Сейчас: 13.12.2017, 2:05
Дизайн