Проблемы с сайтом, внедрены вредоностные коды на сайте

Ростислав

Сообщений: 123 Регистрация: Окт 2010

#46

23 Декабря 2012 13:00

Цитата

Владимир Сергеев пишет:

Цитата

Ростислав пишет:
похожая ситуация, только в /images/stories/ никаких php файлов нету. при этом зараза где-то сидит, так как после чисти зараженного JS файла примерно через 10 минут вредоносный код опять появляется. скачал сайты, подвергшиеся заражению, произвел поиск и лечение всех зараженных js-файлов, выгрузил их и поставил права 444 (только для чтения). прошло более 2 часов - полет нормальный, вредоносного кода нет.

з.ы. FTP не использую вообще так как с файлами работаю через файл-менеджер панели хостера, есть зараженные сайты, на которых используется TinyMCE (JCE вообще не установлен), ОС моего компа - Линукс. При этом часть сайтов заражена, часть - нет. Закономерности ваще не вижу smile:confused:

Если подследствия в js файлах такие же, то значит ваш сайт находиться с другими на одном акаунте или как то взаимодействует. Возможно вы этого даже не знаете. Поинтересуйтесь у хостера и укажите сразу куда копать. Мне хостеры не смогли объяснить как это происходит. Но этот скрипт в /images/stories/ заражает и другие сайты, находящиеся на одном аккаунте возможно потому что они пользуются одной оперативной памятью и функции могут быть общими.

Спасибо, заразу нашел и убил. + в карму))).

anna genadievna

Сообщений: 16 Регистрация: Дек 2012

#47

23 Декабря 2012 13:36

Цитата

Василич пишет:

Цитата
Владимир Сергеев пишет: Вроде решил проблему. Действительно в одном из сайтов в папке images/stories были php скрипты cache_9gcgrw.php koabook.php seoTySP.php story.php

Тоже нашёл у себя на одном из двух сайтов, в этой же папке:
.cache_vcyvyk
index
story
xmlrpcfdJ
Будете искать, смотрите: у них даты от того числа когда у вас НАЧАЛОСЬ
Короче, удалил, будемпосмотреть. Пошёл снова чистку делать..
Joomla 1.5

эти все файлы чтоли вирусы? а index тоже?

exor

Сообщений: 7 Регистрация: Дек 2012

#48

23 Декабря 2012 13:58

нашел у себя тоже 2 php в images\stories

Цитата
anna genadievna пишет: эти все файлы чтоли вирусы? а index тоже?

Если речь про index.html, то там вроде ничего страшного нет.

anna genadievna

Сообщений: 16 Регистрация: Дек 2012

#49

23 Декабря 2012 14:14

а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?

Василич

Сообщений: 9 Регистрация: Июл 2011

#50

23 Декабря 2012 14:16

Цитата
anna genadievna пишет: а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?

Я все четыре файла сохранил на компе (на всякий случай). А вообще, индекс пхп в папке images/stories делать нечего

Василич

Сообщений: 9 Регистрация: Июл 2011

#51

23 Декабря 2012 19:10

В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ её подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).

Изменено: Василич - 23 Декабря 2012 19:10

detalux

Сообщений: 6 Регистрация: Дек 2011

#52

23 Декабря 2012 19:14

Цитата

Василич пишет:
В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).

сообщениями выше есть ссылка fstrange.ru/coder/about_all/joomla-poisk-virusov.html, сам сейчас разбираюсь, у мня больше 1000 файлов, кто решил проблему с удалением, отпишитесь???

Василич

Сообщений: 9 Регистрация: Июл 2011

#53

23 Декабря 2012 19:50

Я тоже на fstrange.ru , общаюсь с автором. Пока удалить не получилось, только список выдаёт

Zuya

Сообщений: 7 Регистрация: Дек 2012

#54

23 Декабря 2012 20:15

Есть скрипт для поиска и удаления кода:replace.php, вот здесь на сайте можно почитать как пользоваться и скачать его.

Zuya

Сообщений: 7 Регистрация: Дек 2012

#55

23 Декабря 2012 20:15

www.2admina.net/page/kak-udalit-virus-tipa-base64_decode

Zuya

Сообщений: 7 Регистрация: Дек 2012

#56

23 Декабря 2012 20:20

Делала так: запустила скрипт (смотрите ссылку выше), потом открывала один зараженный файл пшп, копировала код (он в конце файла сидит, начинается так: document.write('<iframe...), вставляла в поле "Текст поиска", ставила галочку "Замена" и кнопка Искать/замена. Сразу удаляет во всех файлах где находит.

Zuya

Сообщений: 7 Регистрация: Дек 2012

#57

23 Декабря 2012 20:21

У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

detalux

Сообщений: 6 Регистрация: Дек 2011

#58

23 Декабря 2012 21:45

Цитата
Zuya пишет: У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

у меня ничего не ищет...ошибку выдает

Zuya

Сообщений: 7 Регистрация: Дек 2012

#59

23 Декабря 2012 21:51

Цитата

detalux пишет:

Цитата
Zuya пишет: У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

у меня ничего не ищет...ошибку выдает

Zuya Сообщений: 7 Регистрация: Дек 2012	#60 23 Декабря 2012 21:51 попробуй заново скопировать файл скрипта в корень сайта и заново запустить

Похожие темы:

17.12.2017 18:24	Проблемы с безопасным соединением
06.08.2017 19:21	Помогите с сайтом
01.04.2016 09:36	Помогите с сайтом, вирус наверно завелся
26.05.2014 12:23	Помогите понять природу проблемы
09.04.2014 17:15	Прблемы с сайтом

Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
20:57 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 20:20 кликните сюда 14:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:38 2Index - быстрая индексация страниц сайта и обратных ссылок 12:44 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 23:09 Как безопасно купить Гугл почту? 13:45 Какой движок выбрать для форума?	19:23 Mixmasters - Exchange without AML and KYC 15:54 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 14:05 TETChange-Обменник криптовалют 12:36 Nexulume.com Обменник без AML и KYC 09:12 Swapwatch.org — Мониторинг криптовалютных обменников 09:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:25 SOCKS5 приватные прокси на 30 дней для PayPal	12:41 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 06:26 Ставки на супер тренды в спорте 22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 22:30 Точные прогнозы на футбол 13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 07:11 Список обновленных тем пуст... 17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем