0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 1227 Просмотров
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
вирус на сайте
« : 26.02.2012, 23:10:39 »
Сайт существует уже 3й год и вот на нем обнаружился вирус. Антивирус выдает что сайт пытается запустить скрипт с другого адреса (скрин ответа антивируса прилагаю).
Но в коде такого адреса не нашел. Вирус обнаружился недавно.
Где искать дыру?

[вложение удалено Администратором]
*

hedeag

  • Захожу иногда
  • 377
  • 23 / 3
Re: вирус на сайте
« Ответ #1 : 26.02.2012, 23:34:26 »
ну так и ищите по фтп слова "имя вируса" и сам скрипт
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Re: вирус на сайте
« Ответ #2 : 26.02.2012, 23:56:21 »
ничего подобного не находит.
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Re: вирус на сайте
« Ответ #3 : 27.02.2012, 00:12:39 »
проверил остальные сайты на других хостингах - тоже заражены. Значит скорее всего все прошло с моего компа. пароли фтп в принципе, храню в тотал командере (обычно на своем компе вирусов не вожу..)
НО по фтп файлы проверяю - все чисто..
Что могли натворить?
как-то можно проверить, может в базе чего?
*

wishlight

  • Живу я здесь
  • 4509
  • 268 / 1
  • 300 руб очень быстрый хостинг в ЕС
Re: вирус на сайте
« Ответ #4 : 27.02.2012, 00:29:35 »
Нод не сильно хороший антивирус. AVPTool проверьте пк.

Я так понял, что с сайта на скриншоте вирус подгружается и вставлен в код вашего сайта. Или это ваш сайт?
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Re: вирус на сайте
« Ответ #5 : 27.02.2012, 09:04:33 »
это происходит при открытии моего сайта, а вот адрес на скриншоте левый
*

draff

  • Живу я здесь
  • 4050
  • 270 / 7
  • Ищу работу
Re: вирус на сайте
« Ответ #6 : 27.02.2012, 13:28:41 »
это происходит при открытии моего сайта, а вот адрес на скриншоте левый

Что значит левый?Может компонент/модуль какой то тянет скрипт?
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Re: вирус на сайте
« Ответ #7 : 27.02.2012, 13:36:12 »
до этого не было. На хостинге админу сказали, что нашли много файлов js  с "вражеским" кодом. Как теперь все это починить?
Источником вируса считаю свой комп, т.к бы вирус и пароли от фтп хранились в тотал командере.
*

draff

  • Живу я здесь
  • 4050
  • 270 / 7
  • Ищу работу
Re: вирус на сайте
« Ответ #8 : 27.02.2012, 13:55:24 »
Не испытал на себе,но в сети есть инфа,что в тотал командере не рекомендуют хранить пароли.
Цитировать
Как теперь все это починить?
Восстановить бекап,где нет вируса.Или перезалить файлы Joomla
*

asdf27

  • Захожу иногда
  • 120
  • 7 / 0
Re: вирус на сайте
« Ответ #9 : 27.02.2012, 18:27:13 »
Не помню, чья разработка, но штука полезная - поиск текста в файлах сайта. Заливаете в корень, заходите.

Попробуйте поискать такие куски:

eval(base64_decode
слова из того url
frame
iframe
http://

Или напишите в icq 8178914, вместе поищем. Но с вас маленькая благодарность... (не $)

[вложение удалено Администратором]
ICQ 8178914
*

Girevik

  • Захожу иногда
  • 360
  • 1 / 1
Re: Вирус на сайте
« Ответ #10 : 30.06.2013, 21:31:10 »
Не помню, чья разработка, но штука полезная - поиск текста в файлах сайта. Заливаете в корень, заходите.

Попробуйте поискать такие куски:

eval(base64_decode
слова из того url
frame
iframe
http://

Или напишите в icq 8178914, вместе поищем. Но с вас маленькая благодарность... (не $)
а в чем разница с обычным поиском по файлам сайта?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Кто логинился на сайте

Автор sosny

Ответов: 6
Просмотров: 507
Последний ответ 24.11.2017, 10:04:41
от sosny
Не отображаются материалы и ссылки на сайте (joomla 1.5)

Автор МарияЛ

Ответов: 1
Просмотров: 628
Последний ответ 18.03.2017, 19:22:31
от rebus
Странно ведут себя ссылки на сайте

Автор Tugoff

Ответов: 4
Просмотров: 680
Последний ответ 16.02.2016, 17:59:41
от Tugoff
Появились левые страницы на сайте. как убрать?

Автор gemkirill

Ответов: 3
Просмотров: 1375
Последний ответ 09.10.2015, 12:24:29
от yoursergeich
Ввод данных на сайте – подстановка их в текст. документ

Автор Plazmodina

Ответов: 4
Просмотров: 1881
Последний ответ 10.09.2015, 15:20:44
от DeKajper