где зашит вредоносный код в шаблоне?

  • 9 Ответов
  • 444 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

итак, ссылка http://тыздесь.рф/contact.html
там в к2 кнопка печати активизирована. жму ПЕЧАТЬ - в версии для печати вижу ссылки на сторонние ресурсы. как найти, подскажите, пожалуйста.

вижу что сидит все в
div id="gk-like"

а где его найти, где он прописан?
Продаются 2 лицензии NewsGrabberPro и 1 semonitor expert с хорошими скидками... аська 287038224


уже делал)
скачал двиг в комп, тотал командером поискал этот id="gk-like"
нуль результаттен
Продаются 2 лицензии NewsGrabberPro и 1 semonitor expert с хорошими скидками... аська 287038224

#gk-like{
  position: absolute;
  top: 0px;
  left: -5500px;
  }
в CSS вот только найти смог это и все.
Продаются 2 лицензии NewsGrabberPro и 1 semonitor expert с хорошими скидками... аська 287038224

*

Онлайн vipiusss

  • ********
  • 5854
  • [+]324 / [-]10
  • Пол: Мужской
  • Skype: renor_
    • Просмотр профиля
посмотрите какой файл у вас на печать отправляет, наверно component.php в шаблоне
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями


нашел вредоносный код в файлах item компонента k2 и родного менеджера материалов. закомментил. все)
Продаются 2 лицензии NewsGrabberPro и 1 semonitor expert с хорошими скидками... аська 287038224

*

Оффлайн SeBun

  • ********
  • 3224
  • [+]189 / [-]5
  • Пол: Мужской
  • @SeBun48
    • Просмотр профиля
нашел вредоносный код в файлах item компонента k2 и родного менеджера материалов. закомментил. все)
Теперь загружайте айболит и ищите шелл, через который этот код был залит.
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Администрирование
Ник занят | По личным вопросам не консультирую

*

Оффлайн flyingspook

нашел вредоносный код в файлах item компонента k2 и родного менеджера материалов. закомментил. все)
Чистите сайты и следите за ними.