Скрытые ссылки в DLE

S7
На сайте с 25.01.2010
Offline
36
581

Итак проблема вот в чем.

В полной новости появляются ссылки.

Судя по всему какой-то скрипт, выбирает рендомно слово и проставляет ссылку.

Ссылки вида:

<a style="color:inherit; text-decoration: none;" title="" href="http://d-dd-d.ru">приемлемой</a>

<a style="color:inherit; text-decoration: none;" title="" id=3 href="http://risunk.ru">осуществляет</a>

Вопрос - где искать этого зверя?)

Варианты, которые пробовал:

- искал по всем файлам encode

- смотрел .lng файлы

- смотрел шаблон

Размещаю статьи навсегда в личку.
S
На сайте с 03.07.2009
Offline
41
#1

Скачайте сайт на локальный компьютер и проверьте все файлы касперским.

шаблон откуда скачан?

Кодинг на PHP. Разработка расширений под Joomla.
S7
На сайте с 25.01.2010
Offline
36
#2

Сайт скачан, проверяю Ноут падом...

Попробую Каспером прогнать.

Шаблон был почищен от ссылок.

---------- Добавлено 17.02.2013 в 13:20 ----------

Вирусов не нашел(((

---------- Добавлено 17.02.2013 в 13:48 ----------

Может есть у кого еще мысли?

S
На сайте с 03.07.2009
Offline
41
#3

Откуда шаблон скачан? то что в шаблоне ты все ссылки очистил, значит он с варезника. Вместе с шаблоном, ты себе на сервер шел установил.

Сколько тут уже писалось, что шаблоны надо скачивать на оф. сайтах разработчиков, тогда и не будет проблем с вирусняком.

Но народ же прошаренный, хочет и рыбку съесть и на ... сесть, да еще за попытку оказать помощь минусует.

XAnTY
На сайте с 14.11.2012
Offline
7
#4

А я плюсану!

А по теме: ты поищи в js кодах скриптики подозрительные, да картиночки прошерсти.

Зарабатываю [ тут ] (http://www.partner.referals.info/) 500$ в мес. пассивно. Конкурент google adsense и яндекс директ - новая рекламная сеть ВКонтакте (http://vk.referals.info/) Получил в репу? - дай здачи!
F
На сайте с 25.12.2010
Offline
27
#5

Ищите вредоносный код, вбивая ссылки, которые проставляются.

Проанализируйте, какие и откуда выполняются запросы с помощью вкладки Network в Хроме (F12 -> Network -> F5)

S7
На сайте с 25.01.2010
Offline
36
#6
sdaprel:
Откуда шаблон скачан? то что в шаблоне ты все ссылки очистил, значит он с варезника. Вместе с шаблоном, ты себе на сервер шел установил.
Сколько тут уже писалось, что шаблоны надо скачивать на оф. сайтах разработчиков, тогда и не будет проблем с вирусняком.
Но народ же прошаренный, хочет и рыбку съесть и на ... сесть, да еще за попытку оказать помощь минусует.

Шаблон в свое время качался скорее всего с варезника. И движок тоже не лицензия. Я не минусовал ни кому. Просто есть разные проекты и не в каждый стоит вкладывать деньги(время) в новый дизайн(шаблон).

---------- Добавлено 17.02.2013 в 17:58 ----------

XAnTY:
А я плюсану!
А по теме: ты поищи в js кодах скриптики подозрительные, да картиночки прошерсти.

Картинки все проверил, пока вручную почистил ссылочки в новостях, посмотрим когда появятся.

Js коды посмотрю. Спасибо.

---------- Добавлено 17.02.2013 в 18:01 ----------

Fieros:
Ищите вредоносный код, вбивая ссылки, которые проставляются.
Проанализируйте, какие и откуда выполняются запросы с помощью вкладки Network в Хроме (F12 -> Network -> F5)

Тут ничего не понял...

Если имеется в виду - поиск по урлу сайта в самих файлах, то такой поиск не дает ничего.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий