Проблемы с сайтом, внедрены вредоностные коды на сайте

Ростислав

Сообщений: 123 Регистрация: Окт 2010

#46

23 Декабря 2012 13:00

Цитата

Владимир Сергеев пишет:

Цитата

Ростислав пишет:
похожая ситуация, только в /images/stories/ никаких php файлов нету. при этом зараза где-то сидит, так как после чисти зараженного JS файла примерно через 10 минут вредоносный код опять появляется. скачал сайты, подвергшиеся заражению, произвел поиск и лечение всех зараженных js-файлов, выгрузил их и поставил права 444 (только для чтения). прошло более 2 часов - полет нормальный, вредоносного кода нет.

з.ы. FTP не использую вообще так как с файлами работаю через файл-менеджер панели хостера, есть зараженные сайты, на которых используется TinyMCE (JCE вообще не установлен), ОС моего компа - Линукс. При этом часть сайтов заражена, часть - нет. Закономерности ваще не вижу smile:confused:

Если подследствия в js файлах такие же, то значит ваш сайт находиться с другими на одном акаунте или как то взаимодействует. Возможно вы этого даже не знаете. Поинтересуйтесь у хостера и укажите сразу куда копать. Мне хостеры не смогли объяснить как это происходит. Но этот скрипт в /images/stories/ заражает и другие сайты, находящиеся на одном аккаунте возможно потому что они пользуются одной оперативной памятью и функции могут быть общими.

Спасибо, заразу нашел и убил. + в карму))).

anna genadievna

Сообщений: 16 Регистрация: Дек 2012

#47

23 Декабря 2012 13:36

Цитата

Василич пишет:

Цитата
Владимир Сергеев пишет: Вроде решил проблему. Действительно в одном из сайтов в папке images/stories были php скрипты cache_9gcgrw.php koabook.php seoTySP.php story.php

Тоже нашёл у себя на одном из двух сайтов, в этой же папке:
.cache_vcyvyk
index
story
xmlrpcfdJ
Будете искать, смотрите: у них даты от того числа когда у вас НАЧАЛОСЬ
Короче, удалил, будемпосмотреть. Пошёл снова чистку делать..
Joomla 1.5

эти все файлы чтоли вирусы? а index тоже?

exor

Сообщений: 7 Регистрация: Дек 2012

#48

23 Декабря 2012 13:58

нашел у себя тоже 2 php в images\stories

Цитата
anna genadievna пишет: эти все файлы чтоли вирусы? а index тоже?

Если речь про index.html, то там вроде ничего страшного нет.

anna genadievna

Сообщений: 16 Регистрация: Дек 2012

#49

23 Декабря 2012 14:14

а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?

Василич

Сообщений: 9 Регистрация: Июл 2011

#50

23 Декабря 2012 14:16

Цитата
anna genadievna пишет: а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?

Я все четыре файла сохранил на компе (на всякий случай). А вообще, индекс пхп в папке images/stories делать нечего

Василич

Сообщений: 9 Регистрация: Июл 2011

#51

23 Декабря 2012 19:10

В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ её подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).

Изменено: Василич - 23 Декабря 2012 19:10

detalux

Сообщений: 6 Регистрация: Дек 2011

#52

23 Декабря 2012 19:14

Цитата

Василич пишет:
В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).

сообщениями выше есть ссылка fstrange.ru/coder/about_all/joomla-poisk-virusov.html, сам сейчас разбираюсь, у мня больше 1000 файлов, кто решил проблему с удалением, отпишитесь???

Василич

Сообщений: 9 Регистрация: Июл 2011

#53

23 Декабря 2012 19:50

Я тоже на fstrange.ru , общаюсь с автором. Пока удалить не получилось, только список выдаёт

Zuya

Сообщений: 7 Регистрация: Дек 2012

#54

23 Декабря 2012 20:15

Есть скрипт для поиска и удаления кода:replace.php, вот здесь на сайте можно почитать как пользоваться и скачать его.

Zuya

Сообщений: 7 Регистрация: Дек 2012

#55

23 Декабря 2012 20:15

www.2admina.net/page/kak-udalit-virus-tipa-base64_decode

Zuya

Сообщений: 7 Регистрация: Дек 2012

#56

23 Декабря 2012 20:20

Делала так: запустила скрипт (смотрите ссылку выше), потом открывала один зараженный файл пшп, копировала код (он в конце файла сидит, начинается так: document.write('<iframe...), вставляла в поле "Текст поиска", ставила галочку "Замена" и кнопка Искать/замена. Сразу удаляет во всех файлах где находит.

Zuya

Сообщений: 7 Регистрация: Дек 2012

#57

23 Декабря 2012 20:21

У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

detalux

Сообщений: 6 Регистрация: Дек 2011

#58

23 Декабря 2012 21:45

Цитата
Zuya пишет: У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

у меня ничего не ищет...ошибку выдает

Zuya

Сообщений: 7 Регистрация: Дек 2012

#59

23 Декабря 2012 21:51

Цитата

detalux пишет:

Цитата
Zuya пишет: У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

у меня ничего не ищет...ошибку выдает

Zuya Сообщений: 7 Регистрация: Дек 2012	#60 23 Декабря 2012 21:51 попробуй заново скопировать файл скрипта в корень сайта и заново запустить

Похожие темы:

09.04.2026 11:31	Куки теперь как бэкдор - через cookie можно управлять сайтом и не палиться
17.12.2017 18:24	Проблемы с безопасным соединением
06.08.2017 19:21	Помогите с сайтом
01.04.2016 09:36	Помогите с сайтом, вирус наверно завелся
26.05.2014 12:23	Помогите понять природу проблемы

Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
15:54 Заказал "положить сайт" а положили тебя? Полиция добралась до клиентов DDoS-сервисов 15:36 Скан глаза для Zoom и Tinder + ап Яндекса 21 апреля. К этому реально всё идёт? 15:31 Штрафы за крипту до 2 млн + ап Яндекса 19 апреля - что опять поменяли и куда всё катится? 15:02 Claude по паспорту + апдейт Яндекса 17 апреля - у кого что по выдаче 14:46 В Яндексе позиции держатся, а трафик проседает - стало заметно сильнее 17:05 ИКС Яндекс АПдейт 1 апреля 2026. Обновлён алгоритм расчёта 16:58 Ап выдачи Яндекса 8 апреля - есть движение, но интереснее что творится с AI-ответами Google	14:52 Прошу оценить сайт 13:56 Owlchange.com — сервис обмена криптовалют с выплатами в фиат 13:39 Вериф аккаунты АВИТО + платежи 10:26 Мониторинг обменников Сrypto-scout.io 09:13 Monitex: Мониторинг с кэшбэком 80% в USDT 05:09 От $0.015 за IP \| $0.68 за ГБ \| 9PROXY.COM \| 20+ млн резидентных прокси \| 99,95% аптайм \| Без чёрных списков 23:49 GoodsMoney.io	14:49 Список обновленных тем пуст... 11:21 ЕС сделал проверку возраста, а её уже ломают за минуты. Серьёзно? 19:57 Во Франции начали штрафовать за IPTV - до 300-400 евро уже прилетает обычным пользователям 17:02 арбитражники 12:26 Заработок на загрузочном сайте в 2026? 09:49 Точные прогнозы на футбол 02:22 Ставки на супер тренды в спорте