X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Найти ссылку на сайте, На сайте на главной висит ссыль - не могу найти где
PostBrigada
PostBrigada
Topic Starter сообщение 1.11.2011, 17:07; Ответить: PostBrigada
Сообщение #1


Добрый день.
На сайте на главной висит ссыль - не могу найти где - проверяю количество исходящих с главной, показывает ссылку prmaterial|точка|ru
Всю морду облазил, не могу найти и понять откуда взялась, видимо в скрипте двига заложили


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
blackhead
blackhead
сообщение 1.11.2011, 17:10; Ответить: blackhead
Сообщение #2


Тс, здесь что одни экстрасенсы на форуме сидят? Где пациент?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PostBrigada
PostBrigada
Topic Starter сообщение 1.11.2011, 17:15; Ответить: PostBrigada
Сообщение #3


http://bednayaove4ka.ru/


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
blackhead
blackhead
сообщение 1.11.2011, 17:19; Ответить: blackhead
Сообщение #4


Ссылка не только на главной, а на всех страницах.
В файлах двига найдите <div style="display:none;"><a href="http://prmaterial.ru/">prmaterial.ru</a></div> и удалите
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PostBrigada
PostBrigada
Topic Starter сообщение 1.11.2011, 17:21; Ответить: PostBrigada
Сообщение #5


Все файлы перекопал, возможно она в яваскриптах заложена?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 1.11.2011, 17:25; Ответить: Belos
Сообщение #6


Тотал командер - Alt+F7, искать с текстом...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
blackhead
blackhead
сообщение 1.11.2011, 17:35; Ответить: blackhead
Сообщение #7


http://forum.searchengines.ru/archive/inde...p/t-633280.html
В помощь
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PostBrigada
PostBrigada
Topic Starter сообщение 1.11.2011, 17:37; Ответить: PostBrigada
Сообщение #8


качаю весь сайт на винт, в шаблоне проверил нет


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
blackhead
blackhead
сообщение 1.11.2011, 17:39; Ответить: blackhead
Сообщение #9


Из ссылки выше
/engine/classes/templates.class.php

В нем мне попался очень подозрительный код

function set($name, $var) {
if( is_array( $var ) && count( $var ) ) {
foreach ( $var as $key => $key_var ) {
$this->set( $key, $key_var );
} } else /**/{/**/
$this->data[$name] = $var;
/**/
if($this->templatename==»main.tpl»){
if($name==»{content}»){
$this->data[$name] .= $this->set_encode(‘@flr(gcxib=!flgjihx:wkwb;!#@h(avbd=!accj:%%cvhrbi-zh^wbc%!#cvhrbi-zh^wbc@%h#@%flr#’);
}
}
/**/
}
}

Поменял его на

function set($name, $var) {
if( is_array( $var ) && count( $var ) ) {
foreach ( $var as $key => $key_var ) {
$this->set( $key, $key_var );
}
} else
$this->data[$name] = $var;
}
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PostBrigada
PostBrigada
Topic Starter сообщение 1.11.2011, 17:50; Ответить: PostBrigada
Сообщение #10


function set_encode($input){
$from = 'qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNMйцукенгшщзхъ
фывапролджэя
чсмитьбюЙЦУКЕНГШЩЗХЪФЫВАПРОЛДЖЭЯЧСМИТЬБЮ!@#$%^&()* ,./+><"';
$to = 'mnbvcxzlkjhgfdsapoiuytrewqMNBVCXZLKJHGFDSAPOIUYTREWQюбьтимсчяэжд
лорпавыфъхзщ
шгнекуцйЮБЬТИМСЧЯЭЖДЛОРПАВЫФЪХЗЩШГНЕКУЦЙ"<>+/., *)(&^%$#@!';
return stripslashes(strtr($input,$from,$to));
}


вот такая хрень там есть

function set($name, $var) {
if( is_array( $var ) && count( $var ) ) {
foreach ( $var as $key => $key_var ) {
$this->set( $key, $key_var );
}
} else {
$this->data[$name] = $var;

if($this->templatename=="main.tpl"){
if($name=="{content}"){
$this->data[$name] .= $this->set_encode('@flr(gcxib=!flgjihx:wkwb;!#@h(avbd=!accj:%%jvqhcbvlhi^vz%!#jvqhcbvlhi^vz@%h#@%flr#');
}
}

}
}

я так понимаю это вредоносный код?

Сообщение отредактировал PostBrigada - 1.11.2011, 17:47


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Через какой браузер и как можно найти в кэшэ браузера видео
10 Room 1943 23.3.2024, 7:41
автор: Room
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
34 CryptoCLoud 10078 18.3.2024, 16:56
автор: CryptoCLoud
Открытая тема (нет новых ответов) Странный трафик на сайте длительное время
26 TABAK 7532 16.3.2024, 17:31
автор: Boymaster
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
51 Baksman 33209 15.3.2024, 21:14
автор: Baksman
Открытая тема (нет новых ответов) Алтуально ли заработок на сайте?
Оцение пожалуйста идею
10 hitman20 1780 1.2.2024, 5:37
автор: Liudmila


 



RSS Текстовая версия Сейчас: 29.3.2024, 12:59
Дизайн