Опастно, Странно и Интерестно - Взлом (нужна попощь)

Опастно, Странно и Интерестно - Взлом (нужна попощь), Кажется меня взломали и имеют ;) по полной программе - нужна Ваша, друзья, помощь!

di70

Сообщений: 12 Регистрация: Апр 2012

4 Сентября 2014 03:22

Суть в следующем.
Сайту 3 месяца. Все это время наполнялся уникальным контентом. В Яше около 100 страниц в индексе. Пузомерки по нулям.
Еще позавчера все было нормально. Сегодня хотел опубликовать очередную статью (да, к стати движок WordPress) при предварительном (!) просмотре через секунду (примерно) появляются ссылки на левые сайты, при чем за анкоры в тексте статьи берутся слова, с которых я не проставлял ссылки ни куда. И ЧТО САМОЕ ИНТЕРЕСНОЕ... В редакторе их (т. е. ссылок) НЕТ. Я ни чего не могу поделать с помощью редактора. Понятно, что нужно копать глубже... но я не знаю в какую сторону. Прошу Вашей помощи.
Предупреждая вопросы:
Это не в шаблоне, так как менял несколько тем - все одно и тоже.
Скорее всего в самом движке. Возможно шел, я не знаю что и думать.....
Подскажите, добрые люди, плиииииззз

Илья Огрызько

Сообщений: 271 Регистрация: Сен 2012

4 Сентября 2014 07:30

а если обновить версию двига?

Выполню Анализ Сайта

Feanorr

Сообщений: 565 Регистрация: Янв 2013

4 Сентября 2014 09:02

из других браузеров и с других машин смотрели сайт? возможно вы на свой ПК подхватили зловреда, который ссылки вставляет по определенным анкорам. Однажды увидел такое на своих сайтах с чужого ПК, тоже негодовал...

Семён Чёрный

Сообщений: 37 Регистрация: Сен 2014

4 Сентября 2014 10:33

либо шаблон дырявый, либо модули уязвимые, тут надо смотреть

Coder

Сообщений: 10438 Регистрация: Мар 2013

4 Сентября 2014 10:36

Цитата

Feanorr пишет:
из других браузеров и с других машин смотрели сайт? возможно вы на свой ПК подхватили зловреда, который ссылки вставляет по определенным анкорам. Однажды увидел такое на своих сайтах с чужого ПК, тоже негодовал...

Присоединяюсь - проблема в компе.

✓ Проверенные скрипты и полезности для сайта

✓ Курсы

✓ Сервис временных ссылок

Роман

Сообщений: 3609 Регистрация: Май 2010

4 Сентября 2014 10:42

di70, Поищите в БД слово eval. В результате должно выдвать return eval(file_get_contents и далее урл(ы) или подобное, по результату отпишитесь

Хостинг Beget на СУПРе

flynstr

Сообщений: 211 Регистрация: Июн 2014

4 Сентября 2014 13:41

Цитата
Роман пишет: di70, Поищите в БД слово eval. В результате должно выдвать return eval(file_get_contents и далее урл(ы) или подобное, по результату отпишитесь

Этот метод срабатывает только при вызове контента к функциям свойственным RCE, а так само по себе это будет обычный текст... еще может быть если идет подмена текста при вызове контента на уровне движка, но такое на практике не встречал, теоретически возможно! Есле подмена идет на протрояненном компе, но тогда подобные анкоры были бы и на других сайтах, с точки зрение троянщиков, это не выгодный метод, выгодней было бы подмену банеров сделать? чем анкоры вставлять, так что все же проблема наверное в движке CMS.

Лечение сайта / сайтов с вирусами

Мониторинг обменных пунктов WebMoney по выгодным условиям

Feanorr

Сообщений: 565 Регистрация: Янв 2013

4 Сентября 2014 14:01

Цитата
flynstr пишет: тогда подобные анкоры были бы и на других сайтах

Ну ТС этот момент не озвучил, может у него и на других сайтах так же :DПроверить можно так, но не 100% результат: просмотреть код страницы в браузере, если ссылки есть - значит CMS, если ссылок нет - значит зловред вшитый в браузер.

flynstr, К слову сказать: "Троян" тут вообще не причем, не путайте терминологию.

di70

Сообщений: 12 Регистрация: Апр 2012

5 Сентября 2014 03:24

Цитата

Послушайте! Вы как в воду глядели... так и есть! Поймал я вируса на свою машину. Просто тупо посмотрел на сайт с другого компа и все стало на свои места. Если у кого есть идеи по личению, выскажитесь пожалуйста... А я пока попробую с помощь Dr.Web CureIt! попробовать проверить компьютер. Всем спасибо за отзывчивость!

Яблоко

Сообщений: 576 Регистрация: Июн 2012

#10

5 Сентября 2014 08:18

Цитата

di70 пишет:
Послушайте! Вы как в воду глядели... так и есть! Поймал я вируса на свою машину. Просто тупо посмотрел на сайт с другого компа и все стало на свои места. Если у кого есть идеи по личению, выскажитесь пожалуйста... А я пока попробую с помощь Dr.Web CureIt! попробовать проверить компьютер. Всем спасибо за отзывчивость!

Посмотрите еще установленные и включенные приложения непосредственно в настройках браузера.

Создание хороших сайтов по низким ценам - здесь
Надежный адекватный хостинг - тут
Качественные ссылки - вот!

Похожие темы:

14.11.2012 21:24

Сайт странно перенаправляет на левую страницу

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
21:49 Как правильно покупать ссылки для поддомена? 18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 12:53 где много готовых фавиконок 22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 23:27 Adfinity - Ваш надежный партнер в монетизации трафика 16:55 Инструменты для массового постинга в WordPress	01:53 Европейский эквайринг 20:19 GoogleWalker - устранение конкурентов в Google Ads \| Автоматизированная система склика \| АНТИБАН 16:39 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 11:07 Мобильные и Резидентные Прокси Для Соц Сетей \| 3 Гб Бесплатно 11:01 Защитим твой ресурс от блокировки Роскомнадзора 10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	23:52 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 02:50 Точные прогнозы на футбол 02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 21:19 С юмором по жизни! 18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 18:19 Уникальный сервис SEO продвижения