X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Помогите удалить вирус с сайта
cleverley
cleverley
Topic Starter сообщение 17.5.2014, 11:46; Ответить: cleverley
Сообщение #1


Здравствуйте, друзья!

Сегодня с утра мня ждала неприятная новость в Яндекс.Вебмастере... весть о том, что сайт заражен. Думал все будет просто, удалю кусок кода, сменю пароли и все, но кусок кода я так и не смог найти. Прошу помощи.

Движок WP. В общем нашел вот такой подозрительный яваскрипт на внутренних страницах сайта (на главной нету):
Цитата
<input type="hidden" name="KrXuQRPfprZv" id="KrXuQRPfprZv" />
<script type="text/javascript">
function f6jArW6ksMMN8() {
var o=document.getElementById("KrXuQRPfprZv");
o.value="rZBapttpNevudJ";
}
var bo5OGOKIdNVek = document.getElementById("submit");
if (bo5OGOKIdNVek) {
var ccg4SOfxwJgrg = document.getElementById("KrXuQRPfprZv");
var pEuzemIxmhmdR = bo5OGOKIdNVek.parentNode;
pEuzemIxmhmdR.appendChild(ccg4SOfxwJgrg, bo5OGOKIdNVek);
addHandler(bo5OGOKIdNVek, "mousedown", f6jArW6ksMMN8);
addHandler(bo5OGOKIdNVek, "keypress", f6jArW6ksMMN8);
}
</script>


Подскажите где искать... а то уже все перелапатил, не могу найти...

Сообщение отредактировал cleverley - 17.5.2014, 11:54


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sergej_g
sergej_g
сообщение 17.5.2014, 14:55; Ответить: sergej_g
Сообщение #2


cleverley,

Привет.

В плагинах искал ?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mmkulikov
mmkulikov
сообщение 17.5.2014, 15:01; Ответить: mmkulikov
Сообщение #3


Цитата(cleverley @ 17.5.2014, 9:46) *
Подскажите где искать... а то уже все перелапатил, не могу найти...

Скрипт - хорошо, но "пациента" то покажите :popcorn2:


--------------------
Сдается, обращаться скайп avdesk-it-kmm
VPS от 5€
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Tollun
Tollun
сообщение 17.5.2014, 19:42; Ответить: Tollun
Сообщение #4


Воспользуйтесь скриптов ai-bolit - так будет проще найти, или обращайтесь...

Сообщение отредактировал Tollun - 17.5.2014, 19:42


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
dimonsuper
dimonsuper
сообщение 17.5.2014, 20:22; Ответить: dimonsuper
Сообщение #5


Я долго сам искал вирусню. опыта 0. надоело. написал в поддержку яндекса что не могу найти вирус, не сталкивался с таким, прошу помощи. =) И что вы думаете. На след день прислали кусок кода и 1 файл который заражен. А так я сам пытался и айболитом смотреть, но т.к. не понимаю толком в этом, все было безрезультатно. Яндекс спасибо )


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cleverley
cleverley
Topic Starter сообщение 18.5.2014, 10:34; Ответить: cleverley
Сообщение #6


Спасибо за то, что откликнулись! Делюсь решением, оказывается вирус замаскировался под код Яндекс.Метрики. Решил проблему поменяв код Метрики и обновил WP до последней версии. Так же сменил пароли на фтп и админку хостинга... на данный момент вирус на сайте отсутствует. Такие дела.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
cleverley
cleverley
Topic Starter сообщение 19.5.2014, 12:10; Ответить: cleverley
Сообщение #7


Таки не удалил я ничего... как оказалось вирус пропадает из кода, если залогиниться в админке. Он по прежнему на сайте, просто его не видно.

Сайт: http://babysick.ru.



--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Зотов
Зотов
сообщение 19.5.2014, 12:41; Ответить: Зотов
Сообщение #8


Айболитом пробовали искать?

создаётся впечатление что это какой-то плагин заражён

Ещё бывает такое, что заражены соседние сайты в вашем аккаунте на хостинге. Стоит удалить вредоносный код здесь, как какой-то скрытый шелл его пропишет заново.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Sanasol
Sanasol
сообщение 19.5.2014, 22:07; Ответить: Sanasol
Сообщение #9


Напиши в скуп sanasol2008, помогу

или mail(at)sanasol.ws / icq 749061
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Дизайн сайта как SEO фактор ранжирования в 2021. Неочевидные нюансы
13 serg5777 1264 Сегодня, 9:14
автор: wanessa
Открытая тема (нет новых ответов) Рецепт ускорения сайта
для WP
11 MihalychAIP 266 Вчера, 20:19
автор: Вентилятор
Открытая тема (нет новых ответов) Google: как удалить незаконный контент из Поиска
3 VinogradOFF 292 Вчера, 19:29
автор: Ruby
Открытая тема (нет новых ответов) Как построить структуру сайта для SEO
1 jack 253 24.1.2021, 23:03
автор: NewSeoDay
Открытая тема (нет новых ответов) Роскошный технический аудит для сайта
Ошибки, правки и рекомендации
23 ARsHi 7937 22.1.2021, 18:19
автор: Shurin


 



RSS Текстовая версия Сейчас: 27.1.2021, 11:43
Дизайн