Забросил один из сайтов а его взломали
Страницы: 1
Забросил один из сайтов а его взломали, ...
В общем взломали один из заброшенных сайтов, поставили снизу баннер выходит и кидает на demetramedia.net, кто знает как эту дрянь найти у себя на  сайте и как ее код выглядит, как выглядит баннер на скрине ниже.
взлом.png (40.88 КБ) [ Скачать ]
Также еще и кликандер срабатывает.
Хотела глянуть, у меня ничего не появилось... нет банера и кликандера...
Изменено: anna911 - 7 Октября 2013 23:52
anna911, по моему ТС не давал ссылку на свой сайт)))
bliking,

Цитата
Krol пишет:
demetramedia.net
Станем, браття, в бій кривавий від Сяну до Дону,
В ріднім краю панувати не дамо нікому;
Чорне море ще всміхнеться, дід Дніпро зрадіє,
Ще у нашій Україні доленька наспіє.
Мутная какая-то эта Анна.
ТС, я все знаю. smile;)
Ахахха) дык я ссылку на сайт не давал, я дал ссылку сайта на который кидает при нажатии на баннер, невнимательность господа)
Цитата
Krol пишет:
невнимательность господа
господа форумчане хотели помочь, в итоге получили ........ ..........
Не ломайте голову, погодите день-два: возможно, поймали вирусню на ПК, которая и выводит рекламные окна на любых сайтах. Окна выскакивали во всех браузерах и на любых сайтах, даже на морде Яндекса:D . Проходил такое в конце августа - все решилось чисткой Оперы от мусора (смотрите сторонние расширения и плагины)
Я бы заметил) на остальных сайтах то нигде нету. Также сносил сайт и все норм, потом бэкапаю и заново появляется эта дрянь, пока вычислил что она точно либо в папке енджи ( движок ДЛЕ ) либо в шаблоне сайта, в шаблоне ничего страного не заметил, а вот в энджи много файлов, еслиб знать часть кода этой заразы я бы через тотал коммандер ее нашел.
У меня на wp была фигня, когда при заходе на любую страницу перенаправляло на левый сайт. Решилось заменой .htacess. Но, если реклама стоит на сайте думаю шаблоны страниц копать нужно.
Цитата
Krol пишет:
Я бы заметил) на остальных сайтах то нигде нету. Также сносил сайт и все норм, потом бэкапаю и заново появляется эта дрянь, пока вычислил что она точно либо в папке енджи ( движок ДЛЕ ) либо в шаблоне сайта, в шаблоне ничего страного не заметил, а вот в энджи много файлов, еслиб знать часть кода этой заразы я бы через тотал коммандер ее нашел.
ТС если вы шаблон проверили, то системные файлы рекомендую проверить каждый в ручном редиме, так же попробуйте глянуть в админке в разделе баннеры, может и туда запихнули.
В общем что то новое вроде придумали, ломают бд или сайт и заливают в каждую новость и в каждую краткую новость скрипт адрес которого выглядит вот так  http://google-statis или http://google-webmas  , в каждой новости код другой засчет переменной, подробное описание проблемы вот тут http://dle-faq.ru/faq/common/6924-vzlom-sayta-skript-v-bd.html

а как лечить рассказано вот тут  http://habrahabr.kz/DLE_754_doktor-dle-udalenie-virusov-iz-bazy-dannyh.html

просто создаем в корне сайта файл пхп туда заливаем этот скрипт, запускаем его и он чистит сайт.

Тэги, взломали сайт, вирусный скрипт майнкрафт (minecraft) в краткой и полной новости в Дле  (dle)
Цитата
Krol пишет:
В общем что то новое вроде придумали, ломают бд или сайт и заливают в каждую новость и в каждую краткую новость скрипт адрес которого выглядит вот так http://google-statis или http://google-webmas , в каждой новости код другой засчет переменной, подробное описание проблемы вот тут http://dle-faq.ru/faq/common/6924-vzlom-sayta-skript-v-bd.html

а как лечить рассказано вот тут http://habrahabr.kz/DLE_754_doktor-dle-udalenie-virusov-iz-bazy-dannyh.html

просто создаем в корне сайта файл пхп туда заливаем этот скрипт, запускаем его и он чистит сайт.

Тэги, взломали сайт, вирусный скрипт майнкрафт (minecraft) в краткой и полной новости в Дле (dle)
Ты мой спаситель smile:) Я как то и не додумался воспользоваться поиском. Мне уже третий раз сайт ломают и запихивают скрипты. Я по целому дню убиваю что бы почистить сайты. Страниц то больше 500. Последний раз сломали сразу 4 сайтаа и засрали их полностью, они сразу в яндексе с пометкой пошли «Этот сайт может угрожать безопасности вашего компьютера»
Давайте больного посмотрим в лс.
Страницы: 1
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
14:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
13:38 2Index - быстрая индексация страниц сайта и обратных ссылок 
12:44 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 
12:42 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 
23:09 Как безопасно купить Гугл почту? 
13:45 Какой движок выбрать для форума? 
13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать 
15:54 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
14:05 TETChange-Обменник криптовалют 
12:36 Nexulume.com Обменник без AML и KYC 
09:12 Swapwatch.org — Мониторинг криптовалютных обменников 
09:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
23:25 SOCKS5 приватные прокси на 30 дней для PayPal 
23:24 Google Voice аккаунты для бесплатных SMS и звонков 
12:41 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 
06:26 Ставки на супер тренды в спорте 
22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 
22:30 Точные прогнозы на футбол 
13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 
07:11 Список обновленных тем пуст... 
17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем