0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 304 Просмотров
*

yasna

  • Осваиваюсь на форуме
  • 45
  • 0
Сайт yasnatour.com.ua/  (на Joomla 3 был перенесен). С недавних пор посещаемость упала и посетители стали жаловаться что перебрасывает на рекламный сайт. Действительно, при вводе в Google или яндекс  и переходе на страничку выбрасывает на рекламу (http://play3801.wgto1pnjo1pn.top/default.aspx?u=bl3pte4&o=xbkkvzb&m=1&t=main2_desk&f=1)   сразу и основной сайт не грузиться. Где искать проблему?
*

winstrool

  • Завсегдатай
  • 773
  • 42
  • Свободен для работы
Re: Вирус в виде рекламы на сайте
« Ответ #1 : 07.06.2017, 09:50:51 »
Это называется редирект, сам по себе он появиться не мог, как правило следствие взлома, попробуйте про сканировать, тем же айболитом https://www.revisium.com/ai/ в параноидальном режиме или другим каким нить аналогом, ну а там по результатам отталкивайтесь дальше!
Вылечу ваш сайт от заразы!
Хочешь проверить свой самописный модуль на баги? пожалуйста! предварительно ознакомтесь с правилами!

Мониторинг обменных пунктов WebMoney по выгодным условиям
*

draff

  • Практически профи
  • 2776
  • 172
  • step by step
Re: Вирус в виде рекламы на сайте
« Ответ #2 : 07.06.2017, 10:00:35 »
Где то в файлах сайта идет проверка на UserAgent . Обычно выводится декодированием в виде  base64_decode
Удалю вирус с сайта. Тема в коммерческом разделе
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

yasna

  • Осваиваюсь на форуме
  • 45
  • 0
Re: Вирус в виде рекламы на сайте
« Ответ #3 : 07.06.2017, 10:48:30 »
Если я найду ошибку, почищу код. Но вопрос, люди которые ранее заходили на сайт и их перебрасывало на рекламу, смогут зайти на сайт или им необходимо чистить кэш ( Chrome, файрфокс, Opera ) и только тогда они смогу увидеть страницу сайте ( без переброски на рекламу).
*

winstrool

  • Завсегдатай
  • 773
  • 42
  • Свободен для работы
Re: Вирус в виде рекламы на сайте
« Ответ #4 : 07.06.2017, 10:55:55 »
Если я найду ошибку, почищу код. Но вопрос, люди которые ранее заходили на сайт и их перебрасывало на рекламу, смогут зайти на сайт или им необходимо чистить кэш ( Chrome, файрфокс, Opera ) и только тогда они смогу увидеть страницу сайте ( без переброски на рекламу).
Нормально, смогут, если вы грамотно почистите код
Вылечу ваш сайт от заразы!
Хочешь проверить свой самописный модуль на баги? пожалуйста! предварительно ознакомтесь с правилами!

Мониторинг обменных пунктов WebMoney по выгодным условиям
*

SeBun

  • Практически профи
  • 3154
  • 193
  • @SeBun48
Re: Вирус в виде рекламы на сайте
« Ответ #5 : 07.06.2017, 11:51:16 »
если вы грамотно почистите код
Простите, что вмешиваюсь, но мне кажется у ТС нет таких знаний, что бы грамотно почистить. Айболит в параноидальном выдает много ложных срабатываний, например, реагирует на скрипт работы с cURL. Думаю, будет уместно так же предложить решение вопроса на коммерческой основе, если есть сомнения.
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Сопровождение | IT-аутсорсинг
*

dmitry_stas

  • Профи
  • 10049
  • 954
Re: Вирус в виде рекламы на сайте
« Ответ #6 : 07.06.2017, 12:03:15 »
Нормально, смогут, если вы грамотно почистите код
мне кажется, могут быть вопросы. некоторые редиректы браузеры уж очень жестко кешируют... но в любом случае вариантов особо не много - чистить и смотреть. если это будет так, повлиять на это все равно особо не получится.
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций
*

winstrool

  • Завсегдатай
  • 773
  • 42
  • Свободен для работы
Re: Вирус в виде рекламы на сайте
« Ответ #7 : 07.06.2017, 12:11:51 »
мне кажется, могут быть вопросы. некоторые редиректы браузеры уж очень жестко кешируют... но в любом случае вариантов особо не много - чистить и смотреть. если это будет так, повлиять на это все равно особо не получится.
Согласен, но не думаю, что тут тот самый случай, в конце концов, через htaccess, можно перенастроить кеширование.

P.S: http://yasnatour.com.ua//language/en-GB/en-GB.xml - версия 3.6.4, в ней достаточно критических уязвимостей, во отсюда корни взлома и растут.
« Последнее редактирование: 07.06.2017, 12:18:10 от winstrool »
Вылечу ваш сайт от заразы!
Хочешь проверить свой самописный модуль на баги? пожалуйста! предварительно ознакомтесь с правилами!

Мониторинг обменных пунктов WebMoney по выгодным условиям
*

darkghost

  • Практически профи
  • 2100
  • 95
Re: Вирус в виде рекламы на сайте
« Ответ #8 : 07.06.2017, 12:17:45 »
Если есть БЕкап сайта и он "чист" - можно воспользоватся им и ...
--- сравнить файлы и отыскать "грязь"
--- восстановиться с бекапа, но все равно надо найди "дыру"
В исходнике вот совсем как-то не понятно выводит
Код
... 
<div class="logo">
<h1 class="logo-name"><a href="/
</a></div>

 <h1 class="logo-name"><a href="/</a></h1>
Не смущает ничего?
*

yasna

  • Осваиваюсь на форуме
  • 45
  • 0
Re: Вирус в виде рекламы на сайте
« Ответ #9 : 08.06.2017, 18:26:16 »
Много чего смущает, я прогнала айболитом, там действительно много чего нашлось, но не факт что там вирус, как уже писали. "Чистого" возможно нет, т.к. когда обновляли Joomla ( вот тут не повезло с программером) возможно еще тогда это все было и занесено. Но файл с ссылкой на этот сайт нашла, удалила, кэш почистила. Но на других машинах по прежнему выбрасывает при заходе на главную на рекламу.
*

winstrool

  • Завсегдатай
  • 773
  • 42
  • Свободен для работы
Re: Вирус в виде рекламы на сайте
« Ответ #10 : 08.06.2017, 18:38:43 »
когда обновляли Joomla ( вот тут не повезло с программером)

Тут может быть несколько причин:
1. сэкономили на программисте, в результате получили соответствующие качество услуги. 
2. слишком давно это было и не обновлялись, выше по посту, что я вам показал, видно!
3. Чтоб чистить сайт, должен быть соответствующий опыт, знания в этой облости и квалификация
Вылечу ваш сайт от заразы!
Хочешь проверить свой самописный модуль на баги? пожалуйста! предварительно ознакомтесь с правилами!

Мониторинг обменных пунктов WebMoney по выгодным условиям
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

опять вирус \?

Автор mami_

Ответов: 15
Просмотров: 171
Последний ответ 07.09.2017, 06:20:29
от voland
Вирус, который виден только в кэше поисковых систем

Автор silavoli

Ответов: 12
Просмотров: 1167
Последний ответ 19.07.2017, 09:57:20
от flyingspook
Поймали вирус trojan.inject.21 как лечить

Автор nick2202

Ответов: 3
Просмотров: 397
Последний ответ 14.07.2017, 17:31:00
от voland
Скрипт для поиска вирусов и вредоносных скриптов на сайте "AI-Bolit"

Автор revisium

Ответов: 99
Просмотров: 46746
Последний ответ 05.07.2017, 15:18:57
от revisium
Вирус на сайте, редирект, что делать как лечить!

Автор flyingspook

Ответов: 790
Просмотров: 219278
Последний ответ 23.05.2017, 23:22:56
от AlekVolsk