X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Помогите удалить вирус с сайта
cleverley
cleverley
Topic Starter сообщение 17.5.2014, 11:46; Ответить: cleverley
Сообщение #1


Здравствуйте, друзья!

Сегодня с утра мня ждала неприятная новость в Яндекс.Вебмастере... весть о том, что сайт заражен. Думал все будет просто, удалю кусок кода, сменю пароли и все, но кусок кода я так и не смог найти. Прошу помощи.

Движок WP. В общем нашел вот такой подозрительный яваскрипт на внутренних страницах сайта (на главной нету):
Цитата
<input type="hidden" name="KrXuQRPfprZv" id="KrXuQRPfprZv" />
<script type="text/javascript">
function f6jArW6ksMMN8() {
var o=document.getElementById("KrXuQRPfprZv");
o.value="rZBapttpNevudJ";
}
var bo5OGOKIdNVek = document.getElementById("submit");
if (bo5OGOKIdNVek) {
var ccg4SOfxwJgrg = document.getElementById("KrXuQRPfprZv");
var pEuzemIxmhmdR = bo5OGOKIdNVek.parentNode;
pEuzemIxmhmdR.appendChild(ccg4SOfxwJgrg, bo5OGOKIdNVek);
addHandler(bo5OGOKIdNVek, "mousedown", f6jArW6ksMMN8);
addHandler(bo5OGOKIdNVek, "keypress", f6jArW6ksMMN8);
}
</script>


Подскажите где искать... а то уже все перелапатил, не могу найти...

Сообщение отредактировал cleverley - 17.5.2014, 11:54


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sergej_g
sergej_g
сообщение 17.5.2014, 14:55; Ответить: sergej_g
Сообщение #2


cleverley,

Привет.

В плагинах искал ?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mmkulikov
mmkulikov
сообщение 17.5.2014, 15:01; Ответить: mmkulikov
Сообщение #3


Цитата(cleverley @ 17.5.2014, 9:46) *
Подскажите где искать... а то уже все перелапатил, не могу найти...

Скрипт - хорошо, но "пациента" то покажите :popcorn2:


--------------------
Сдается, обращаться скайп avdesk-it-kmm
VPS от 5€
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Tollun
Tollun
сообщение 17.5.2014, 19:42; Ответить: Tollun
Сообщение #4


Воспользуйтесь скриптов ai-bolit - так будет проще найти, или обращайтесь...

Сообщение отредактировал Tollun - 17.5.2014, 19:42
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimonsuper
dimonsuper
сообщение 17.5.2014, 20:22; Ответить: dimonsuper
Сообщение #5


Я долго сам искал вирусню. опыта 0. надоело. написал в поддержку яндекса что не могу найти вирус, не сталкивался с таким, прошу помощи. =) И что вы думаете. На след день прислали кусок кода и 1 файл который заражен. А так я сам пытался и айболитом смотреть, но т.к. не понимаю толком в этом, все было безрезультатно. Яндекс спасибо )


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cleverley
cleverley
Topic Starter сообщение 18.5.2014, 10:34; Ответить: cleverley
Сообщение #6


Спасибо за то, что откликнулись! Делюсь решением, оказывается вирус замаскировался под код Яндекс.Метрики. Решил проблему поменяв код Метрики и обновил WP до последней версии. Так же сменил пароли на фтп и админку хостинга... на данный момент вирус на сайте отсутствует. Такие дела.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cleverley
cleverley
Topic Starter сообщение 19.5.2014, 12:10; Ответить: cleverley
Сообщение #7


Таки не удалил я ничего... как оказалось вирус пропадает из кода, если залогиниться в админке. Он по прежнему на сайте, просто его не видно.

Сайт: http://babysick.ru.



--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Зотов
Зотов
сообщение 19.5.2014, 12:41; Ответить: Зотов
Сообщение #8


Айболитом пробовали искать?

создаётся впечатление что это какой-то плагин заражён

Ещё бывает такое, что заражены соседние сайты в вашем аккаунте на хостинге. Стоит удалить вредоносный код здесь, как какой-то скрытый шелл его пропишет заново.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Sanasol
Sanasol
сообщение 19.5.2014, 22:07; Ответить: Sanasol
Сообщение #9


Напиши в скуп sanasol2008, помогу

или mail(at)sanasol.ws / icq 749061
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Продвижение молодого сайта
30 maxmer 6367 26.3.2024, 21:49
автор: c4p1t4l15t
Открытая тема (нет новых ответов) SEO-текст на главной странице сайта и в категориях
5 boltuk 1354 26.3.2024, 21:43
автор: c4p1t4l15t
Открытая тема (нет новых ответов) Какой % отказов нормален для сайта?
10 Aloof 2544 24.3.2024, 21:45
автор: Liudmila
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрая индексация страниц сайта и обратных ссылок - 2Index
32 2Index 5828 18.3.2024, 16:33
автор: 2Index
Открытая тема (нет новых ответов) Перенос сайта на CMS Wordpress
8 freeax 4846 10.3.2024, 14:58
автор: freeax


 



RSS Текстовая версия Сейчас: 29.3.2024, 3:40
Дизайн