В DLE попал вирус.

123
stasnokia
На сайте с 19.06.2008
Offline
149
#11

pernatik, оказалось, что бывают :(...

GizmoKoenig, спасибо за ответ :) Именно там он и был :)

Теперь возник ещё один вопрос. Как он могу туда попасть? Пароль врядли подобрали/угнали... Т.К. стоит антивирус + не перехожу по всяким ссылкам и соблюдаю элементарные правила безопасности :)

siv1987
На сайте с 02.04.2009
Offline
427
#12
stasnokia:
pernatik, оказалось, что бывают :(...
GizmoKoenig, спасибо за ответ :) Именно там он и был :)
Теперь возник ещё один вопрос. Как он могу туда попасть? Пароль врядли подобрали/угнали... Т.К. стоит антивирус + не перехожу по всяким ссылкам и соблюдаю элементарные правила безопасности :)

Банально ломанули. А если еще и нулл..

pernatik
На сайте с 16.09.2010
Offline
26
#13

stasnokia, уже ничему не удивляюсь😒

Модули какие нить стоят? Заплатки на ДЛе есть?

pernatik добавил 21.12.2010 в 01:17

siv1987:
А если еще и нулл..

Даже если и не нулл... если скрипт скочали не с офф сайта, то вероятность всегда есть

Любые работы по DLE
_Unikum_
На сайте с 28.06.2008
Offline
140
#14

Засовывание вирусов в config.php и dbconfig.php уже мучает последние 2 месяца... А сейчас еще хлеще проблема, в этих файлах вирусов нет, все файлы движка уже 2 раза перебрал.. Смотрел все файлы по дате изменения, скачивал БД искал в ней что-нибудь, в админке "Рекламные материалы" там нашел код вируса, но оказался не тот вирус.. все картинки удалил залитые в uploads. В общем все перерыл, все переискал, куда же могли еще засунуть вирус? Заходишь на сайт, грузит порно видео и партнерку traffik.biz. Зашел сегодня на сайт и чуть позже у меня "Windows заблокирован" отправьте деньги туда-то, туда-то.. Ладно нашел в инете через телефон анлокер винды.. Это пипец полный, не знаю уже как бороться с вирусом..

С Уважением, Сергей.
F
На сайте с 12.03.2007
Offline
85
#15

В БД суют, через дыры в поиске и сторонних модулях (галереи, блоги и т.п.)

Как начать тренироваться (http://max-body.ru/quick_start.html), Бодибилдинг форум (http://fatal-energy.com/). Обменяюсь/куплю ссылками со статей (или статьями) с сайтами бодибилдинг/фитнес тематики.
pernatik
На сайте с 16.09.2010
Offline
26
#16

_Unikum_, Поставь ДЛЕ лицензию и последние заплатки, скорее дыра в самом движке

+

Посмотри в админке =>пользователи лишнего админа нет?

_Unikum_
На сайте с 28.06.2008
Offline
140
#17

Лицензия стоит. Админы были - удалил.

Нигде не найду эту заразу, людей винлокерами заражает(

R
На сайте с 24.01.2008
Offline
180
#18

Стучите в асю, глянем

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
stasnokia
На сайте с 19.06.2008
Offline
149
#19

Та все уже, разобрался :). Спасибо всем огромное. Я просто файл dbconfig скачал на комп, внес изменения и загрузил в папку другого сайта. Потом только обнаружил и сделал нужные изменения. Вирус пропал. Спасибо всем ещё раз.

_Unikum_
На сайте с 28.06.2008
Offline
140
#20

stasnokia, У меня тоже такое было. Есть вероятность, что код появится у вас снова, возможно в другом файле или там же. Бутите на чеку.

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий