X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> HELP! Похоже на моем блоге вирус! Подскажите, что это такое?!
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:17; Ответить: ilya_sdl
Сообщение #1


Набрел в Яндекс.Вебмастер на ссылку страницы такого вида

CODE
http://site.ru/page/5?fp=0ClyfwU7cy%2Fr9X6dSCAYRysvmwccPv8PeQeTdv05wh4M90TaHc2JqJuzxo4WhRM1JCPGb6NmttdzzOYCAN7obw%3D%3D&prvtof=JDjZ3WJWMIzx1kfJ4h%2FWGMFKusXoManhgY%2FM%2FFXE0JU%3D&poru=UtPXjXF%2Fjje6gWAdZDfmRmWK7XhMNLZwYqUUCPeROxfQU17PEMHCjYs0DUjc2Rby6Otg06dQs26dY%2FM5wEEigw%3D%3D&rsd


Хотя все подобные страницы выполнены в виде
CODE
http://site.ru/page/87


Если всмотреться в код ссылки, то там что-то просматривается, что что-то закодировано. Есть подозрение на вирус, хотя проверил эту страницу и весь сайт на http://2ip.ru/site-virus-scaner/ и http://antivirus-alarm.ru, но вирус так и не обнаружен. Может кроме вирусов есть еще какой-то вид взлома? Типа SQL-инъекция и т.п. КАК определить, ЧТО это такое??!!

Сообщение отредактировал ilya_sdl - 26.4.2012, 23:21
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
santis
santis
сообщение 26.4.2012, 23:33; Ответить: santis
Сообщение #2


там закодирована часть ссылки. удали\замени на нужную и все.

на счет шеллов и так далее не знаю, так что тут не подскажу.
кстати сайты лучше через сайт доктор веба сканить.
вчера сканировал один сайт на наличие вирусов, только он и показал.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
House
House
сообщение 26.4.2012, 23:37; Ответить: House
Сообщение #3


Можно урл сайта?
+ это просто закодированная строка. В которую передаются параметры.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:39; Ответить: ilya_sdl
Сообщение #4


(santis @ 26.4.2012, 22:33) *
там закодирована часть ссылки. удали\замени на нужную и все.

Зачем она закодирована?? Кто её закодировал и почему только её?
Удалить/заменить нет возможности, т.к. это динамическая страница категории, а не статьи.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
House
House
сообщение 26.4.2012, 23:41; Ответить: House
Сообщение #5


Смотрите шаблон.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:50; Ответить: ilya_sdl
Сообщение #6


Отправил в ЛС урл, посмотрите пожалуйста, что там может быть..??!! Шаблон абсолютно "чистый", я более менее в них разбираюсь.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
OlegK
OlegK
сообщение 26.4.2012, 23:55; Ответить: OlegK
Сообщение #7


<b>Warning</b>:  curl_setopt() [<a href='function.curl-setopt'>function.curl-setopt</a>]: Invalid curl configuration option in <b>/home3/u93189/darkoffru/cp1251/md5.php</b> on line <b>23</b><br />
0clyfwu7cy2fr9x6dscayrysvmwccpv8peqetdv05wh4m90tahc2jqjuzxo4whrm1jcpgb6nmttdzzoy
can7obw3d3d:


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 26.4.2012, 23:57; Ответить: ilya_sdl
Сообщение #8


(OlegK @ 26.4.2012, 22:55) *
<b>Warning</b>: curl_setopt() [<a href='function.curl-setopt'>function.curl-setopt</a>]: Invalid curl configuration option in <b>/home3/u93189/darkoffru/cp1251/md5.php</b> on line <b>23</b><br />


Что это???!!! smile.gif
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
OlegK
OlegK
сообщение 26.4.2012, 23:58; Ответить: OlegK
Сообщение #9


(ilya_sdl @ 26.4.2012, 22:57) *
Что это???!!!


то что закодировано было


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ilya_sdl
ilya_sdl
Topic Starter сообщение 27.4.2012, 0:02; Ответить: ilya_sdl
Сообщение #10


Огромный Thanks!!!

Может подскажете как это исправить..??!!

Подозреваю, что проблема на стороне хостера... Отписал в суппорт, жду ответа...

Сообщение отредактировал ilya_sdl - 27.4.2012, 0:05
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыВо что Вы играете?
400 Vmir 67917 20.4.2024, 18:39
автор: SaintExchange
Горячая тема (нет новых ответов) Во что сегодня инвестировать?
Делимся своими приносящими прибыль вариантами
76 traveliver 5055 20.4.2024, 18:27
автор: SaintExchange
Открытая тема (нет новых ответов) Mondiad - это глобальная рекламная сеть с широкими возможностями для паблишеров и рекламодателей! [🎁 Эксклюзивный бонус]
16 Mondiad 4393 10.4.2024, 18:15
автор: Mondiad
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыКонтекст окупается - и вы это увидите
Грамотная настройка Директа и Google Ads
71 knezevolk 45451 26.3.2024, 14:14
автор: knezevolk
Открытая тема (нет новых ответов) "Извините, что ожидание затянулось, но не думайте, пожалуйста, что мы про вас забыли. Мы заводим задачи по всем обращениям и контролируем работу над ними самым тщательным образом."
Вопрос
0 kuz999 1245 5.2.2024, 14:06
автор: kuz999


 



RSS Текстовая версия Сейчас: 23.4.2024, 9:31
Дизайн