Форум русской поддержки Joomla!® CMS
05.12.2016, 18:36:59 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Добавления нового владельца в Гугл.Вебмастер

 (Прочитано 324 раз)
0 Пользователей и 1 Гость смотрят эту тему.
belowa
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 4


« : 03.08.2016, 11:40:58 »

Здравствуйте. В некоторых папках сайта появился файл: abcdefg123.html удалила, больше не появляется. Но происходит изменения файла index.php в котором добавлена строка: //78x0p912  ${"G\x4c\x4fBA\x4c\x53"}["d\x63u\x69ak\x67\x71\x71\x72"]="\ ............... (очень длинная)
Каждый день заменяю файл index.php на нормальный без этой строки. При этом в Google. вебмастер происходит подтверждение нового владельца сайта и добавляются тысячи страниц и карты сайта...
Вот что то похожее - http://forum.windu.org/viewtopic.php?f=15&t=1565 но не поняла как решается проблема.

Помогите пожалуйста!

версия Joomla! 3.3.3 Stable [ Ember ]
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3484


skype aqaus.com


« Ответ #1 : 03.08.2016, 11:42:56 »

Цитировать
Joomla! 3.3.3 Stable [ Ember ]

Дело в этом. Теперь надо обновляться и лечить.
Записан
draff
Практически профи
*******

Репутация: +161/-5
Online Online

Пол: Мужской
Сообщений: 2651


step by step


« Ответ #2 : 03.08.2016, 11:43:10 »

Обновить до хотя бы Joomla 3.4.8. И искать шелл, через который хакер получает доступ к файловой системе хостинга. Если сайт не один на хостинге, также проверить
Записан
belowa
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 4


« Ответ #3 : 03.08.2016, 20:19:34 »

Обновили до 3.4.8, ждем результата.
Записан
flyingspook
Moderator
*****

Репутация: +226/-9
Offline Offline

Сообщений: 3528


« Ответ #4 : 04.08.2016, 11:32:47 »

Обновили до 3.4.8, ждем результата.
Вы не поняли вам не просто обновить надо, но и проверить и если потребуется почистить сайт. То что вы обновили движок это 99.999% бес толку, у вас еще есть расширения которые тоже требуется обновлять.
Записан
belowa
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 4


« Ответ #5 : 08.08.2016, 22:30:44 »

Сегодня опять вирус проснулся!
В папке плагина jw_allvideos, файл: error_log в котором записи-строки. я правильно понимаю что это взлом!? Плеер стоит последней версии.

[08-Aug-2016 13:09:12 America/Chicago] PHP Warning:  include() [<a href='function.include'>function.include</a>]: Failed opening '/home/****/public_html/******.ru/plugins/content/jw_allvideos/jw_allvideos/includes/js/quicktimeplayer/ac_quicktime.js' for inclusion (include_path='.:/opt/alt/php53/usr/share/pear:/opt/alt/php53/usr/share/php') in /home/*****/public_html/*******.ru/plugins/content/jw_allvideos/jw_allvideos/includes/js/jwp.js.php on line 28

Или я ошибаюсь? Roll Eyes
« Последнее редактирование: 08.08.2016, 22:49:42 от belowa » Записан
voland
Профи
********

Репутация: +487/-86
Online Online

Пол: Мужской
Сообщений: 8706


любит наш народ всякое гавно...


« Ответ #6 : 08.08.2016, 22:57:36 »

Лечить надо весь сайт.
Судя по уровню понимания, надежнее это сделать заказав соответсвующую услугу.
Записан
dmitry_stas
Профи
********

Репутация: +796/-4
Offline Offline

Сообщений: 7759



« Ответ #7 : 09.08.2016, 08:34:48 »

я правильно понимаю что это взлом!?
ну еще разок спросите, чего уж там... вам уже не 1, не 2, а 4 человека сказало об этом. а вы все равно как windows - удалить? действительно удалить? вы уверены? Azn вы не ошибаетесь, это взлом.
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet