Форум русской поддержки Joomla!® CMS
06.12.2016, 16:16:03 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

где зашит вредоносный код в шаблоне?

 (Прочитано 303 раз)
0 Пользователей и 1 Гость смотрят эту тему.
сергей_Ш
Осваиваюсь на форуме
***

Репутация: +1/-0
Offline Offline

Сообщений: 191


« : 14.05.2016, 18:15:29 »

итак, ссылка http://тыздесь.рф/contact.html
там в к2 кнопка печати активизирована. жму ПЕЧАТЬ - в версии для печати вижу ссылки на сторонние ресурсы. как найти, подскажите, пожалуйста.

вижу что сидит все в
div id="gk-like"

а где его найти, где он прописан?
Записан
flyingspook
Профи
********

Репутация: +226/-9
Offline Offline

Сообщений: 3530


« Ответ #1 : 14.05.2016, 18:36:55 »

Ищите поиском текста по файлам.
Записан
сергей_Ш
Осваиваюсь на форуме
***

Репутация: +1/-0
Offline Offline

Сообщений: 191


« Ответ #2 : 14.05.2016, 18:42:25 »

уже делал)
скачал двиг в комп, тотал командером поискал этот id="gk-like"
нуль результаттен
Записан
сергей_Ш
Осваиваюсь на форуме
***

Репутация: +1/-0
Offline Offline

Сообщений: 191


« Ответ #3 : 14.05.2016, 19:13:15 »

#gk-like{
  position: absolute;
  top: 0px;
  left: -5500px;
  }
в CSS вот только найти смог это и все.
Записан
vipiusss
Профи
********

Репутация: +260/-8
Offline Offline

Пол: Мужской
Сообщений: 4572


Skype: renor_


« Ответ #4 : 14.05.2016, 20:01:27 »

посмотрите какой файл у вас на печать отправляет, наверно component.php в шаблоне
Записан
flyingspook
Профи
********

Репутация: +226/-9
Offline Offline

Сообщений: 3530


« Ответ #5 : 14.05.2016, 22:04:34 »

ищите
Код:
gk-like
Записан
сергей_Ш
Осваиваюсь на форуме
***

Репутация: +1/-0
Offline Offline

Сообщений: 191


« Ответ #6 : 15.05.2016, 20:40:21 »

нашел вредоносный код в файлах item компонента k2 и родного менеджера материалов. закомментил. все)
Записан
SeBun
Практически профи
*******

Репутация: +134/-3
Offline Offline

Пол: Мужской
Сообщений: 2281



« Ответ #7 : 17.05.2016, 18:15:01 »

нашел вредоносный код в файлах item компонента k2 и родного менеджера материалов. закомментил. все)
Теперь загружайте айболит и ищите шелл, через который этот код был залит.
Записан
flyingspook
Профи
********

Репутация: +226/-9
Offline Offline

Сообщений: 3530


« Ответ #8 : 18.05.2016, 01:42:36 »

нашел вредоносный код в файлах item компонента k2 и родного менеджера материалов. закомментил. все)
Чистите сайты и следите за ними.
Записан
wishlight
Профи
********

Репутация: +200/-1
Online Online

Пол: Мужской
Сообщений: 3487


skype aqaus.com


« Ответ #9 : 18.05.2016, 08:35:44 »

Знать бы еще откуда шаблон качали. Уже много раз видел такое.
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet