Проблемы с сайтом, внедрены вредоностные коды на сайте

Ростислав

Сообщений: 123 Регистрация: Окт 2010

#46

23 Декабря 2012 13:00

Цитата

Владимир Сергеев пишет:

Цитата

Ростислав пишет:
похожая ситуация, только в /images/stories/ никаких php файлов нету. при этом зараза где-то сидит, так как после чисти зараженного JS файла примерно через 10 минут вредоносный код опять появляется. скачал сайты, подвергшиеся заражению, произвел поиск и лечение всех зараженных js-файлов, выгрузил их и поставил права 444 (только для чтения). прошло более 2 часов - полет нормальный, вредоносного кода нет.

з.ы. FTP не использую вообще так как с файлами работаю через файл-менеджер панели хостера, есть зараженные сайты, на которых используется TinyMCE (JCE вообще не установлен), ОС моего компа - Линукс. При этом часть сайтов заражена, часть - нет. Закономерности ваще не вижу smile:confused:

Если подследствия в js файлах такие же, то значит ваш сайт находиться с другими на одном акаунте или как то взаимодействует. Возможно вы этого даже не знаете. Поинтересуйтесь у хостера и укажите сразу куда копать. Мне хостеры не смогли объяснить как это происходит. Но этот скрипт в /images/stories/ заражает и другие сайты, находящиеся на одном аккаунте возможно потому что они пользуются одной оперативной памятью и функции могут быть общими.

Спасибо, заразу нашел и убил. + в карму))).

anna genadievna

Сообщений: 16 Регистрация: Дек 2012

#47

23 Декабря 2012 13:36

Цитата

Василич пишет:

Цитата
Владимир Сергеев пишет: Вроде решил проблему. Действительно в одном из сайтов в папке images/stories были php скрипты cache_9gcgrw.php koabook.php seoTySP.php story.php

Тоже нашёл у себя на одном из двух сайтов, в этой же папке:
.cache_vcyvyk
index
story
xmlrpcfdJ
Будете искать, смотрите: у них даты от того числа когда у вас НАЧАЛОСЬ
Короче, удалил, будемпосмотреть. Пошёл снова чистку делать..
Joomla 1.5

эти все файлы чтоли вирусы? а index тоже?

exor

Сообщений: 7 Регистрация: Дек 2012

#48

23 Декабря 2012 13:58

нашел у себя тоже 2 php в images\stories

Цитата
anna genadievna пишет: эти все файлы чтоли вирусы? а index тоже?

Если речь про index.html, то там вроде ничего страшного нет.

anna genadievna

Сообщений: 16 Регистрация: Дек 2012

#49

23 Декабря 2012 14:14

а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?

Василич

Сообщений: 9 Регистрация: Июл 2011

#50

23 Декабря 2012 14:16

Цитата
anna genadievna пишет: а если индекс пхп будет в той папке то что тогда? в той папке вооьще ничего их пхп недолжно быть?

Я все четыре файла сохранил на компе (на всякий случай). А вообще, индекс пхп в папке images/stories делать нечего

Василич

Сообщений: 9 Регистрация: Июл 2011

#51

23 Декабря 2012 19:10

В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ её подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).

Изменено: Василич - 23 Декабря 2012 19:10

detalux

Сообщений: 6 Регистрация: Дек 2011

#52

23 Декабря 2012 19:14

Цитата

Василич пишет:
В общем, ситуация такая:
сайта два, пхп-шная зараза только на одном. В папке images и ПОЧТИ ВО ВСЕХ подпапках! Так что смотрите, ищите. Много index.php (вес около 1 кб). Всё удалил, теперь чищу. Новые скрипты вроде перестали появляться.
Если кто знает, научите, плиз, как удалить "дописанные" строчки (;document.write('<iframe....) с сайта (их у меня 340 шт!).

сообщениями выше есть ссылка fstrange.ru/coder/about_all/joomla-poisk-virusov.html, сам сейчас разбираюсь, у мня больше 1000 файлов, кто решил проблему с удалением, отпишитесь???

Василич

Сообщений: 9 Регистрация: Июл 2011

#53

23 Декабря 2012 19:50

Я тоже на fstrange.ru , общаюсь с автором. Пока удалить не получилось, только список выдаёт

Zuya

Сообщений: 7 Регистрация: Дек 2012

#54

23 Декабря 2012 20:15

Есть скрипт для поиска и удаления кода:replace.php, вот здесь на сайте можно почитать как пользоваться и скачать его.

Zuya

Сообщений: 7 Регистрация: Дек 2012

#55

23 Декабря 2012 20:15

www.2admina.net/page/kak-udalit-virus-tipa-base64_decode

Zuya

Сообщений: 7 Регистрация: Дек 2012

#56

23 Декабря 2012 20:20

Делала так: запустила скрипт (смотрите ссылку выше), потом открывала один зараженный файл пшп, копировала код (он в конце файла сидит, начинается так: document.write('<iframe...), вставляла в поле "Текст поиска", ставила галочку "Замена" и кнопка Искать/замена. Сразу удаляет во всех файлах где находит.

Zuya

Сообщений: 7 Регистрация: Дек 2012

#57

23 Декабря 2012 20:21

У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

detalux

Сообщений: 6 Регистрация: Дек 2011

#58

23 Декабря 2012 21:45

Цитата
Zuya пишет: У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

у меня ничего не ищет...ошибку выдает

Zuya

Сообщений: 7 Регистрация: Дек 2012

#59

23 Декабря 2012 21:51

Цитата

detalux пишет:

Цитата
Zuya пишет: У меня все заработало). А вот как базы проверить не знаю. Подскажите кто знает.

у меня ничего не ищет...ошибку выдает

Zuya Сообщений: 7 Регистрация: Дек 2012	#60 23 Декабря 2012 21:51 попробуй заново скопировать файл скрипта в корень сайта и заново запустить

Похожие темы:

17.12.2017 18:24	Проблемы с безопасным соединением
06.08.2017 19:21	Помогите с сайтом
01.04.2016 09:36	Помогите с сайтом, вирус наверно завелся
26.05.2014 12:23	Помогите понять природу проблемы
09.04.2014 17:15	Прблемы с сайтом

Читают тему (гостей: 4, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
21:49 Как правильно покупать ссылки для поддомена? 18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 12:53 где много готовых фавиконок 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress	01:53 Европейский эквайринг 20:19 GoogleWalker - устранение конкурентов в Google Ads \| Автоматизированная система склика \| АНТИБАН 16:39 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:07 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:01 Защитим твой ресурс от блокировки Роскомнадзора 10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения