0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 505 Просмотров
*

krog

  • Новичок
  • 7
  • 0 / 0
Добрый вечер коллеги.
Вчера обнаружил странные изменения в файлах картинок движка Joomla 3 - каталог images/banner/
Судя по всему они появились не вчера а намного раньше.
Просто заменить их на установочные - не самый лучший вариант, так как неизвестно откуда они пришли и что они делают - хуже чем есть уже не будет.
Сравнение файлов выдает, что какой то дополнительный код дописан не в начале и не в конце, а распределен по всему файлу.
Размер оригинала 3,3 кб (3447 знаков) - а гостя 3,6 кб (3737 знаков). Возможно кто то с этим сталкивался - пожалуйста отзовитесь. Кто не проверял у себя - проверьте - вдруг та же напасть.
Ссылку на Файл с дополнительным кодом прикладываю - \images\banners\osmbanner1.png  и т.д.
*

voland

  • Легенда
  • 11016
  • 585 / 112
  • Эта строка съедает место на вашем мониторе
*

krog

  • Новичок
  • 7
  • 0 / 0
Код
‰PNG

   
IHDR  Ф   <    ъ,л 
>IDATxмС
   ыgіУЯГAТ9¤7©R‘ЉT¤"U*R‘ЉTћ}уаnTgряяA·$Ђp№о6±6ШаЮ{7Ж&М7”аd“Э·мy“ыЭзY:z˜Ўж-Х™Щ*bНО>ь—8хUEQt{qz‚_Йe‰ћbkdча^꥛–"Тюj„!#)cгГЇc¬кє>ра™Y+lш>7<њXщтw•є­
„ђ$"ЉІPЭВО$-вXйtZF•эЇ–ЄџЂгЪЪRO”›xщo*uќG§Еl·ї))!!d—рџІLIRІт­Хjjеґ Tї\кИЮ·A?ђzЦusЛҐІтЯSкЎ$iu §[|H<–Џрџq, Љb¦й„Гч±флҐкDt©юЏTуA–MяЩGй!с‡нГДаП„dзbїVЄЪ¬S:ѓђќҐЪµZн=©®®7v|bXЮя-Ґ®yР.±М™$„l№"ё9M&“ыРЭНђ Qі'd;Пўanљ$ЧсрёE…Ыz:ќ.®А№Эn~lџп6ЪF?¬qk7–[С”ёФnWЧЌЁБђVЧ&Ґ\кщјFvQ{Ю^Ук«Ы5`чRж­Y[ЧЏуш$OЫХjµwїЂTC“}€aэ™xlЈҐKSЕ¤јХ•l6[С·бЌхr©ЦАШЄкВT/e2ҐчX(ў|'8ЭћVК!ґ™PЪдkґВqШТП«Uл€›љV цйXZgPTНЌ5¬°BСVПRн­Ґi‹PK»Ъё6ўф{›Ы¶m НVwИўУЎ”ZЭ#VыnZ-iЬрП^Їw ШвжДюмЫ
F{°r?№ФSJХĘg$)П–'яр`х ’DЕe$¦ћyдт4hћ~xX6r‚ЂЌ“Ќk$µё‚ЧњµфЈђЁ„ql BБЃH0ЋГ\ч~я=wZ+9QL¬˜†2ДђкђvABт=.µ}кєudF•4#©KUi„±ф} Є:ўE<—ЗlЦѓТ°ЮЮІРUэpи˜Шщ ·iCг›O.uЋ.ѕЅZ{Q–wё-IR&ГоLD¬*Ыр4„н є©Ґ$Tїcд$©ЂM IвТ±ф+µЯ8­JHAЙ›Аy[–Л<уOі„њ˜ФG)o$$ЅЖЪ¶TJг&3a]’’”Ј¦ћБ©i$µгґ¶ оё«жx¤о›Ё ЃPю>РїПќцpЫихЪЁ–¶ОбetmРФi uЖЄЫѓA[G–џ\Є%Лй.Ьa<Ит$ђљH€ЕцтјnІ›Н¦З~K$
ЧхјS3I€HЕf‰Jл,™KЕabмРѕAњ+%„{Чu
–з]©2#].—ч°/ Lг€ќ&TКвТч3$Эєа©Шй§)x‘Ф‹ЯСх6Л‘µкийЙЊ¤оєЭҐ{CN}TТуАswєn, ЭV^№ nJ+vyаІ¶c<6—†ОЁ[–y:5Pй1jЩФWџ\*•емоh%“Дц}©©~xЌ0D
eЊЛiљд·Ь}’д–a¤¦zћЗј(dЏ§МrlжЫ`‡хГ4I5џЂбj„¤ЪI-MЇOЊ†@Иа)jPГыРЛТзRaePcЧ~Х< p©/Ьъљfєс[љЁј‹КKMkќў¶=Mc§х@jsyyBжuZЯрn“э'—ЄИr~wЊpµМPjB<;Њ^-‘hAДй/’І©ЏsЮ3MGЂ |"3тЖиJP‰ј!{XѕЅ'•ћ:vi"˜·g1–|х'>'U”Хg©W[ЧыюЮЁn\кkѓТЛыч©^G«/Ѓ[«Sє
ҐІСѓЌЯ—}=©Г·Ra.Иvа”'ЃS’еZ˜~щ‘»,`—А᪘!ЩЋГьHТEГ›ч¤>Vщт
HfЏ7*sа4’Й"—ЉэСРaP­oбµTП»\.іЏҐbuЛyЮM[S¦, эRгИЧZ­6сїђФВтU¤fЯJ=bЮ«ыі щk»в(x*
У/ПaE™TЖD­дSБ5сџК)8RRCаt“$3|WЄІз§aQ КњmYJМV#E’/R]Ѕ4”Юх^Є{њф;ЌFЌ=fъ@*f_{{€Ш¶(x©/С№Да5F'ЧыR«Іњ›В Іж+©зЄ(j·~ZѕG№—єЇp© gЮ®U3Џ‰Дџ5Ъi’Zg–"йЦҐєЉ$й.ј0ПKт).•muЖвRoіvM
щXк˜"ъ к+©®EЈ3љ…‡µ·Wїv2)
 о¤^0сС§VJѕ§р‘TЖiLСjbH]g‰R;?”z)IЏхј0Ощћ˜Ф3sСЅДҐ^¬®fZV·х±Фю+©ХСЅTШ[БqЎЄFw~эмR;ё2MёГТц;R5Їќ’SГ~Њщ‡RyПДMиўФхќФцЏҐ–ҐG#ћр&Ш¦УЏ1ЉI…z™@\к54«Эсx]Х)эXjs¶€qфэ;©pXєўPFяъ>РЫќэQNгцMъ5|;EІpПҐВZ–1И;(uњЕПEj‘фr©Ш&N\кVU­c\к¶Ўiќэ06ж‡R”vџа.•sЮLы6eL?№ФKZ–K €1ГХХ=ЂЧJtШЅfzэЇJ=$IЅN2$ЩО I2гџєP*у±щХхи]©ЧQwоЗҐІ—rЗџ»Ґ™jљ}ьX*гжмX>h|ъъ’$±ѓфj‰‡слHќ $9ЃU–¤мJхэХќTLўх§]ћ8zB*м©9‡KНЅ‘
¶@Т“шPЉ(jю{RБу<€IхUЪјэњФЌЄЧ—Jењ-ґъщ_Ѕ!Cxf„Vњ{©hъс±І‡k™ђ|мЂцЯ•zЙгџ тC ј
!Y.лЊQ© ьn2)¬ш~УoҐNdбЫее=ќo€І<‡q©.хЦWХ† ‘µ©/џіј”]цРЃg\ч^Єг§Јлъg—к5pЎд~dб6dOкgIнш0$D°С‚ќLхму ҐЈпK%I}ПѓяT‘¤<љk§dYЅтЗ$=ЊўУёrюEЮJu02Еn4µcc“¬$еЦ>Я]НюH* U]_„ЌO-JuPо$¬cе*/5Mл№|M6ннЅФaчАчЪ¦ФюмRбўЉ„ђкшМ›«йщ\jЪЪcн№™H€ХcђJсз\џUє#J2гw¤XЧNЛm6\ Ґ9ЦнЊD"ЎЮ˜§Є Лх™sмеEvhЅ–
# Ў мґ4Hv
·’¶Ч.27SДъP*K№ЖмzЅћG:ѓµr[љV_`Эz}WѕXhµ1gп
. ›љ»WRkµСю†8УҐ‹O/vh
I—ЛiIv<€¤ўK±P©$pe‹s`¬ Ј “Ш4э}©nЉ)Љє"¦ ИЄАје”ATВIеРф©^Р@(іloмХ‘FyҐ”‘ж‡RЭ.E ЛўґfFRa‚б«–AGQЩДт`SЧНf“"ЇҐцu¬ґzЅ^·]шьRб\П!"Uaцx¤f’‚ђзµk5э †ИYmѕ$зRwЕ?ям±,]IK€P°Ј¤»*'шN4\ѓ„‘лЋ’бKтопї—vрb5'E$й
+њzVаd*SН•Jл•TфУдФ¦!жd®і+ёiЖ(VF©°oЧ(Змќѓ—дµзі»UУ"jЅЛђЉlлj)‹T*mbRНЋ|:Т<ЗнСJ!“Й«х©~Оўџ д`U«Б]…Уэ¦•rШіЁиа4Џ=KґгтЄk[a»Х6°5Ф ”¦Љbџа…M­ZgvфНУљRДQтХк ˜ХТ¶'.ЬСйtАpмk»»ѓcїЭvГєћmљ¦Х^ѕ*ѓ;oµШЬjч·OмшЕАд«бн&]ЛD¬Оь_B*вn&їайwОr2™џаЋэb<ЇёgюЩв№®ы2а \!О•хЬЬ­К9Ш-ЌsE|€Г¦0a^њг
GYрIЅн Ї>%;ыH¬•ѓu‡‹/уЦЫнju€ъЮш(!·Г9z_ъ¤ш-Н=ярЏФOГ~?ДэїцИSMr ѓпяBЌМЊДL.7ZfrYLИ¬QMРЕЭ™:AеЁял\>8гх!b”Ф«@нІУ¦©Mьх!ДЇDjIЌ |ѓ›іїі„Я?«шoi<k®Жр(©Чѓ6іКЉMыb#KИfY~KНаYsµ˜Tъ­K}яѓ{A;]ЯѕЕ6Уч·Тп
 sс ћ5W[Г…i\…ФB
S5\0НќTЂМSj Д3xЮЬўй¬ ”Фл‘є(лфЧТѕO ™§Ty<k®¦FWшRRЇHjґyЉї–е
ђyJн"oЙаYsµЮtљЎyIЅ
b°m ѕyпЛЌ™ЏИ–с;xЦ<±9%µ(©%µ(©EI-JjQR‹’ZR‹[”ZЬ;И…џ^А
й    IEND®B`‚
чего?
Если вы имели в виду - сам код?
*

Physicist

  • Глобальный модератор
  • 972
  • 190 / 0
  • Рябов Денис
Скорее всего в какой-то из версий Joomla эти файлы просто прогнали через pngcrush, вот они и стали меньше в размере.
*

winstrool

  • Давно я тут
  • 816
  • 51 / 2
  • Свободен для работы
Чтоб рассеять сомнения, проверьте, есть ли какие-то скрипты на хосте, которые обращаются к этому файлу, если есть то посмотрите на их логику.
*

Taatshi

  • Глобальный модератор
  • 5244
  • 479 / 1
  • Верстаем и кодим. Обращайтесь ;)
Зараженные картинки хорошо определяют обычные антивирусы. Качните и прогоните.
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla 1.5 и 2.5 на одном хостинге

Автор andreU

Ответов: 28
Просмотров: 12524
Последний ответ 25.04.2021, 19:42:48
от rsn
7 советов по оптимизации безопасности Joomla!

Автор Sulpher

Ответов: 96
Просмотров: 87909
Последний ответ 30.03.2021, 12:10:51
от well
Всплывающее спам-сообщение+редирект на Joomla 2.5.14

Автор bonusfree

Ответов: 21
Просмотров: 1341
Последний ответ 02.12.2020, 21:56:30
от bonusfree
PHP в режиме FastCGI и права на файлы

Автор cntrl

Ответов: 12
Просмотров: 807
Последний ответ 08.09.2020, 13:45:10
от Septdir
Antivirus Security Suite для Joomla

Автор 12mv

Ответов: 19
Просмотров: 4812
Последний ответ 06.09.2020, 01:45:05
от cntrl