Помощник
 |
|
|
|
|
Сообщение сайта
|
 Подозрительный js в теме шаблона. |
sen8
|
Сообщение
#1
|
||||
 Завсегдатай  Группа: Active User Сообщений: 869 Регистрация: 14.3.2011 Из: Украина Поблагодарили: 124 раза Репутация:  17 
 |
|
||||
 |
|
||||
Limonadik
|
 5.4.2013, 20:30;
Ответить: Limonadik
Сообщение
#2
|
|
Новичок Группа: User Сообщений: 22 Регистрация: 20.11.2012 Поблагодарили: 7 раз Репутация: 0
|
sen8, Скачайте скрипт айболит, закиньте его в корень сайта и смотрите в какие именно папки засунули вам гадость.
|
|
|
|
|
sen8
|
Сообщение
#3
|
|
Завсегдатай Группа: Active User Сообщений: 869 Регистрация: 14.3.2011 Из: Украина Поблагодарили: 124 раза Репутация: 17
|
Limonadik, пишет: "Всего проверено 0 директорий и 1 файлов." Я что-то не так сделал?
-------------------- |
|
|
|
|
DukeNukem
|
5.4.2013, 22:06;
Ответить: DukeNukem
Сообщение
#4
|
 DNSTUFF Группа: Active User Сообщений: 642 Регистрация: 7.10.2010 Из: Украина. Запорожье Поблагодарили: 243 раза Репутация: 41
|
Точно троян, ищите по папке engine. Engine.php init.php config.php dbconfig.php в файле index.php
-------------------- |
|
|
|
|
sen8
|
Сообщение
#5
|
|
Завсегдатай Группа: Active User Сообщений: 869 Регистрация: 14.3.2011 Из: Украина Поблагодарили: 124 раза Репутация: 17
|
DukeNukem, а что именно искать в коде? Как он выглядит, этот троян?
-------------------- |
|
|
|
Arconca
|
6.4.2013, 0:31;
Ответить: Arconca
Сообщение
#6
|
 Новичок 
 Группа: User Сообщений: 16 Регистрация: 17.2.2012 Поблагодарили: 0 раз Репутация: 0
|
Возможно эта строка подключается с помощью JS который спрятан в уже существующем файле, поэтому её не видно в исходном коде. Попробуйте поискать имя домена через поиск по всем файлам сайта.
|
|
|
|
|
tygrytsa
|
6.4.2013, 2:31;
Ответить: tygrytsa
Сообщение
#7
|
 Завсегдатай Группа: Active User Сообщений: 658 Регистрация: 30.3.2011 Из: Кишинев Поблагодарили: 262 раза Репутация: 81
|
Там же понятно, что подключается он не с Вашего сайта. Просто удалите его и все.
А дальше поменяйте пароль к админке и удалите сохраненные ftp-пароли. Пару месяцев назад удалила все пароли из ftp-клиента и при надобности ввожу их вручную(а еще они в блокнотике записаны) и регулярные взломы прекратились. |
|
|
|
|
viston
|
6.4.2013, 5:08;
Ответить: viston
Сообщение
#8
|
|
 Завсегдатай Группа: Active User Сообщений: 549 Регистрация: 19.1.2010 Из: Приморский край город Уссурийск Поблагодарили: 98 раз Репутация: 16
|
DukeNukem, а что именно искать в коде? Как он выглядит, этот троян? Оригинал сверяйте с тем что у вас на сайте . Так же был взлом и были и доры чего только не было вообще , айболит помог сейчас уже месяца как 2 , все тихо и спокойно .
|
|
|
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
Верстка шаблона Битрикс | 0 | bat | 1420 | 26.9.2023, 6:22 автор: bat |
|
 Лиды по теме автоматических ворот, автоматики, роллет, шлагбаумов по 250 руб.Горячие и теплые заявки из СЕО по 37 городам России |
4 | brstudia | 1953 | 7.6.2023, 14:08 автор: brstudia |
|
Где покупать трафик по теме криптовалют? | 12 | Megaspryt | 1659 | 22.3.2023, 3:54 автор: arendator |
|
Продам сгруппированное семантическое ядро по теме товаров на Авито За август 870.000 человек из Москвы интересовалось в Яндексе покупкой |
1 | seonliner | 1522 | 21.8.2022, 5:19 автор: seonliner |
|
Как изменить цветовую гамму основного шаблона? | 1 | partua | 8156 | 13.11.2021, 1:40 автор: Silverspam |
|
Текстовая версия | Сейчас: 24.4.2024, 20:14 |
