X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Помогите удалить вирус с сайта
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 12:36; Ответить: magistr_yoda
Сообщение #1


Сегодня два человека с сайта, написали мне что с мобильной версии opera не могут попасть на сайт, т.к. выскакивает какое то сообщение о редиректе на мобильную версию сайта(которой у меня вообще нет), а оттуда выдаётся сообщение, "Ваша версия браузера устарела, скачайте новую" и предлагают скачать какое то обновление, которое весит пару килобайт - вобщем явно не обновление софта.

Также посмотрел по статистике li и увидел что действительно с opera mobile посещаемость резко просела


У меня самого нет интернета через мобильник, только через компьютер - и у меня всё нормально, исходный код страницы помотрел, вроде ничего лишнего, антивирус тоже не ругается - поэтому незнаю как найти этот вредоносный код. Пожалуйста помогите найти, где он размещён.
адрес сайта http://bealpha.com/
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
EvilGomel
EvilGomel
сообщение 11.11.2012, 12:48; Ответить: EvilGomel
Сообщение #2


Файлик хтакссес смотрим.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 13:01; Ответить: magistr_yoda
Сообщение #3


EvilGomel,
Посмотрел, в нём ничего подозрительного нет и дата изменения, старая.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
log911
log911
сообщение 11.11.2012, 13:08; Ответить: log911
Сообщение #4


Размешали в последние время какие нибудь рекламные площадки на js? - у вас переадресация мобильного трафика
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 13:12; Ответить: magistr_yoda
Сообщение #5


log911,
Нет, ничего не ставил на сайт в последнее время.
А скажите, на какие адреса идёт переадресация ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
log911
log911
сообщение 11.11.2012, 13:15; Ответить: log911
Сообщение #6


Это надо с мобилы заходить сразу увидешь куда переправляет
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 13:47; Ответить: magistr_yoda
Сообщение #7


log911,
Так в том то и дело, что с мобилы зайти не могу.
Можете зайти и написать на какие адреса идёт перенаправление ?

Так, кое что нашёл

Просмотреть как Googlebot

Вот как поисковый робот Googlebot просканировал вашу страницу.

URL: http://bealpha.com/

Дата: воскресенье, 11 ноября 2012 г., 1:42:59 GMT-08:00

Тип робота Googlebot: Mobile: Smartphone

Время загрузки (в миллисекундах): 354
HTTP/1.1 302 Found
Date: Sun, 11 Nov 2012 09:43:19 GMT
Server: Apache
X-Powered-By: PHP/5.2.17
Location: http://doors.is-gone.com/bealpha/mobile.html
X-Powered-By: PleskLin
Content-Length: 0
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=WINDOWS-1251


Для моб трафика идёт перенаправление на http://doors.is-gone.com/bealpha/mobile.html
Теперь, как узнать где стоит это самое перенаправление ?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
asAlbert
asAlbert
сообщение 11.11.2012, 14:10; Ответить: asAlbert
Сообщение #8


Теперь, как узнать где стоит это самое перенаправление ?


Бегло посмотрел сайт, редирект на JS не заметил. Надо смотреть php файлы, без доступа подсказать не смогу
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
magistr_yoda
magistr_yoda
Topic Starter сообщение 11.11.2012, 14:35; Ответить: magistr_yoda
Сообщение #9


Разобрался. Кто то прописал в индексный php файл, свою фигню, в закодированном виде -
eval(gzuncompress(base64_decode('eAEBfgOB/CRHTE9CQUxTWyd....


Удалил, сейчас вроде всё нормально стало.

Всем спасибо.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
systemiv
systemiv
сообщение 12.11.2012, 20:57; Ответить: systemiv
Сообщение #10


Попробуйте посмотреть исходящие пост и гет запросы для мобильной версии. Есть эмулятор на компьютере, эмулирует оперу мини
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
3 чел. читают эту тему (гостей: 3, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Какой % отказов нормален для сайта?
14 Aloof 3372 Вчера, 13:50
автор: Vmir
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрая индексация страниц сайта и обратных ссылок - 2Index
39 2Index 6720 22.4.2024, 16:16
автор: 2Index
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыSiteAnalyzer - бесплатная программа для аудита и анализа сайта
77 Chaser 74261 9.4.2024, 11:36
автор: Chaser
Открытая тема (нет новых ответов) Нужен кодер, чтобы пофиксить ошибку Wordpress после переноса сайта
0 Alex-777 923 7.4.2024, 18:05
автор: Alex-777
Горячая тема (нет новых ответов) Продвижение молодого сайта
30 maxmer 6595 26.3.2024, 21:49
автор: c4p1t4l15t


 



RSS Текстовая версия Сейчас: 24.4.2024, 0:17
Дизайн