Проблемы с сайтом, внедрены вредоностные коды на сайте
Страницы: Пред. 1 2 3 4 5 След.
Проблемы с сайтом, внедрены вредоностные коды на сайте
Цитата
Владимир Сергеев пишет:
Цитата
Ростислав пишет:
похожая ситуация, только в /images/stories/ никаких php файлов нету. при этом зараза где-то сидит, так как после чисти зараженного JS файла примерно через 10 минут вредоносный код опять появляется. скачал сайты, подвергшиеся заражению, произвел поиск и лечение всех зараженных js-файлов, выгрузил их и поставил права 444 (только для чтения). прошло более 2 часов - полет нормальный, вредоносного кода нет.

з.ы. FTP не использую вообще так как с файлами работаю через файл-менеджер панели хостера, есть зараженные сайты, на которых используется TinyMCE (JCE вообще не установлен), ОС моего компа - Линукс. При этом часть сайтов заражена, часть - нет. Закономерности ваще не вижу smile:confused:
Если подследствия в js файлах такие же, то значит ваш сайт находиться с другими на одном акаунте или как то взаимодействует. Возможно вы этого даже не знаете. Поинтересуйтесь у хостера и укажите сразу куда копать. Мне хостеры не смогли объяснить как это происходит. Но этот скрипт в /images/stories/ заражает и другие сайты, находящиеся на одном аккаунте возможно потому что они пользуются одной оперативной памятью и функции могут быть общими.
Спасибо, заразу нашел и убил. + в карму))).
Цитата
Василич пишет:
Цитата
Владимир Сергеев пишет:
Вроде решил проблему. Действительно в одном из сайтов в папке images/stories были php скрипты
cache_9gcgrw.php
koabook.php
seoTySP.php
story.php
Тоже нашёл у себя на одном из двух сайтов, в этой же папке:
.cache_vcyvyk
index
story
xmlrpcfdJ
Будете искать, смотрите: у них даты от того числа когда у вас НАЧАЛОСЬ
Короче, удалил, будемпосмотреть. Пошёл снова чистку делать..
Joomla 1.5
эти все файлы чтоли вирусы?   а index тоже?
нашел у себя тоже 2 php в images\stories

Цитата
anna genadievna пишет:
эти все файлы чтоли вирусы? а index тоже?
Если речь про index.html, то там вроде ничего страшного нет.
а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?
Цитата
anna genadievna пишет:
а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?
Я все четыре файла сохранил на компе (на всякий случай). А вообще, индекс пхп в папке images/stories делать нечего
В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ её подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).
Изменено: Василич - 23 Декабря 2012 19:10
Цитата
Василич пишет:
В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).
сообщениями выше есть ссылка fstrange.ru/coder/about_all/joomla-poisk-virusov.html, сам сейчас разбираюсь, у мня больше 1000 файлов, кто решил проблему с удалением, отпишитесь???
Я тоже на fstrange.ru , общаюсь с автором. Пока удалить не получилось, только список выдаёт
Есть скрипт для поиска и удаления кода:replace.php, вот здесь на сайте можно почитать как пользоваться и скачать его.
www.2admina.net/page/kak-udalit-virus-tipa-base64_decode
Делала так: запустила скрипт (смотрите ссылку выше), потом открывала один зараженный файл пшп, копировала код (он в конце файла сидит, начинается так: document.write('<iframe...), вставляла в поле "Текст поиска", ставила галочку "Замена" и кнопка Искать/замена. Сразу удаляет во всех файлах где находит.
У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.
Цитата
Zuya пишет:
У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.
у меня ничего не ищет...ошибку выдает
Цитата
detalux пишет:
Цитата
Zuya пишет:
У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.
у меня ничего не ищет...ошибку выдает
попробуй заново скопировать файл скрипта в корень сайта и заново запустить
Страницы: Пред. 1 2 3 4 5 След.
Похожие темы:
Читают тему (гостей: 3, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
10:03 Как продвигать сайт с неуникальным контентом 
08:58 Стоит ли добавлять сайт в Rambler топ 100? 
08:57 Absence в Армении 
19:29 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
14:50 Индексация страниц 
12:36 У кого новостник, дайте пару советов плиз 
13:53 AviTool - мощный инструмент для автоматизации работы с Avito 
12:01 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 
05:17 Продам копию сайта. 
04:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
01:31 Скрипт обменника валют 
21:44 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
17:24 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 
14:01 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
11:07 Ну что, кто куда деваете свои сайты? 
22:09 Добро пожаловать в цифровой мир... 
19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 
22:08 Накрутка поисковых подсказок 
05:04 Точные прогнозы на футбол 
14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 
10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди