Помощник
 |
|
|
|
|
Сообщение сайта
|
 Помогите очистить сайт на DLE от вируса |
AlexGOO
|
Сообщение
#1
|
||
 Завсегдатай  Группа: Active User Сообщений: 641 Регистрация: 26.7.2011 Из: Украина Поблагодарили: 160 раз Репутация:  37 
 |
|
||
 |
|
||
|
Дмитрий_Савостья...
|
 26.9.2013, 23:01;
Ответить: Дмитрий_Савостьянов
Сообщение
#2
|
|
Клоновод Группа: Banned Сообщений: 34 Регистрация: 26.9.2013 Из: Самара Поблагодарили: 8 раз Репутация: -2
|
Скорее всего какой то код-червяк
-------------------- |
|
|
|
|
Belos
|
26.9.2013, 23:43;
Ответить: Belos
Сообщение
#3
|
|
Старожил Группа: Active User Сообщений: 2484 Регистрация: 11.11.2008 Из: Украина Поблагодарили: 714 раз Репутация: 96
|
Авира явно ругается на iFrame.EL.90, поищите ифрэйм
|
|
|
|
|
Rampage
|
27.9.2013, 1:09;
Ответить: Rampage
Сообщение
#4
|
 Участник Группа: User Сообщений: 242 Регистрация: 20.11.2010 Из: localhost Поблагодарили: 69 раз Репутация: 24
|
посмотрите в исходный код, он там весь загажен фреймами и редиректами. тема в подписи стучите разберемся
-------------------- |
|
|
|
|
Electric
|
27.9.2013, 12:01;
Ответить: Electric
Сообщение
#5
|
 CMS help/antivirus Группа: Active User Сообщений: 1532 Регистрация: 27.12.2009 Из: Єдина Україна Поблагодарили: 400 раз Репутация: 57
|
Возможо запихнули шелл давно, и ним ставят бяку. Смотрите файлы шаблона.
Если сами не найдете ничего подозрительного - пишите, будем лечить... -------------------- |
|
|
|
|
MrCrutch
|
27.9.2013, 13:14;
Ответить: MrCrutch
Сообщение
#6
|
 Участник Группа: User Сообщений: 125 Регистрация: 16.9.2013 Из: Саратов Поблагодарили: 34 раза Репутация: 15
|
AlexGOO, попробуйте так:
качаете утилиту _http://find-xss.net/upload/images/find-link_0_4_0.zip Заливаете скрипт в корень, переходите ваш сайт/find-link.php И смотрите, должен указать, где находятся шеллы,айфремы и прочая нежить, будут вопросы пишите http://vk.com/mr.crutch -------------------- |
|
|
|
|
Electric
|
27.9.2013, 13:57;
Ответить: Electric
Сообщение
#7
|
|
CMS help/antivirus Группа: Active User Сообщений: 1532 Регистрация: 27.12.2009 Из: Єдина Україна Поблагодарили: 400 раз Репутация: 57
|
MrCrutch, тот скрипт туфта. Он ищет только base64_decode кодирование. Есть очень много других шифровок, которые нужно искать руками.
Есть еще например str_rot13 -------------------- |
|
|
|
|
AlexGOO
|
Сообщение
#8
|
|
|
Завсегдатай Группа: Active User Сообщений: 641 Регистрация: 26.7.2011 Из: Украина Поблагодарили: 160 раз Репутация: 37
|
Помог решить проблему Rampage, за что ему огромное спасибо. Всем остальным также спасибо за то что откликнулись.
-------------------- |
|
|
|
|
|
|
|
Похожие темы
| Тема | Ответов | Автор | Просмотров | Последний ответ | |
|---|---|---|---|---|---|
 |
Ваш сайт блокирует Роскомнадзор? | 26 | hollywooduk | 5547 | Сегодня, 20:50 автор: hollywooduk |
|
Прототипирование + дизайн + вёрстка = красивый и эффективный сайт под ключ | 0 | bunneh | 133 | Сегодня, 18:02 автор: bunneh |
|
Если в сайт с одними ключами, которые там долго, добавить новую рубрику с новыми ключами | 2 | Tutich | 987 | Сегодня, 8:27 автор: Tutich |
 |
 [Услуги] Баннер/Графика/Сайт |
240 | FillPlay | 180477 | 31.3.2024, 22:58 автор: FillPlay |
|
Тысячи ботовых переходов на сайт | 18 | Suagaring | 4610 | 26.3.2024, 21:42 автор: c4p1t4l15t |
|
Текстовая версия | Сейчас: 16.4.2024, 21:26 |
