X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> СРОЧНО нужна помощь по ДЛЕ
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:12; Ответить: viitalik
Сообщение #1


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 276 раз
Репутация:   49  


День добрый ребят.
Подскажите в каком файле искать вредоностный код?
При переходе на сайт меня перекидывает на:
_ttp://script.stimulmodules.com/functions/domainer.php?act=check_list&list[]=getfilesqsearchg-new.filezw-stocksbox.ru&js=1

Ноги растут вот от сюда:
["http:\/\/downlfilehgetfiles.foldere-boxt-upload.ru\/"]

Помогите найти. 2 сайта лежат.
Спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 9:46; Ответить: Hallboy222
Сообщение #2


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


.htaccess, index.php, main.php, engines.php.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 9:52; Ответить: viitalik
Сообщение #3


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 276 раз
Репутация:   49  


Нашёл. Если кому то интересно, то этот код достался мне от одной из парнёрок (stimulprofit). Подгружая их код в индексе, подгружался и редирект.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Hallboy222
Hallboy222
сообщение 19.2.2012, 10:00; Ответить: Hallboy222
Сообщение #4


Любитель идей
*******


Группа: Active User
Сообщений: 2582
Регистрация: 27.5.2010
Из: Москва
Поблагодарили: 872 раза
Репутация:   149  


Не забывайте, что если закинули 1 раз, то это повториться. Дле нулл? И пароли смените.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viitalik
viitalik
Topic Starter сообщение 19.2.2012, 10:28; Ответить: viitalik
Сообщение #5


Старожил
******

Группа: Active User
Сообщений: 1273
Регистрация: 22.4.2008
Поблагодарили: 276 раз
Репутация:   49  


Hallboy222, всё намного проще. Взломали не меня а стимулпрофит. Получается стимул вызывает свой скрипт который в свою очередь делает обращения к своим скриптам. Так вот после того как скрипт стимула подгружается, он обращается к родителю, который уже, будучи зараженным, делает редирект.
Всё же спасибо за совет.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Нужна шапка и аватарка на Ютуб канал
Оплачу только через PayPal
1 cerrus 845 24.4.2019, 20:19
автор: Mr_SMO
Открытая тема (нет новых ответов) Беспрецедентный рост позиций, нужна помощь
Нужна помощь в продвижении сайта
11 Риккардо 1499 22.4.2019, 14:04
автор: Kiroff
Открытая тема (нет новых ответов) Нужна лицензия ISPmanager 4 Lite или Pro
5 Telnor 422 19.4.2019, 19:51
автор: Coffee
Открытая тема (нет новых ответов) Нужна настройка сайта после перехода на HTPPS
13 VplusP 1003 21.3.2019, 18:27
автор: VplusP
Открытая тема (нет новых ответов) Помощь в анализе сайта при покупке
9 CAVUW 539 20.3.2019, 23:33
автор: CAVUW


 



RSS Текстовая версия Сейчас: 25.5.2019, 5:24
Дизайн