iframe на сайте

с чего вы взяли что они там хранятся? Что за манера считать всех кроме себя дураками? 😡

как убрать iframe?

Действия, которые необходимо предпринять для устранения последствий атаки, индивидуальны для каждого случая. Как правило, если не удаётся локализовать правку в течение нескольких минут, непосредственно перед выводом контента применяют фильтр, который режет вредоносный фрагмент. После этого можно без суеты заняться анализом. Всё это распространяется на сложные случаи атаки хитропопых телепузиков. В большинстве случаев, просто определяем недавно изменённые файлы по датам :)

P.S. Но перед тем, как начать работу, разумеется, зачистка локальных машин + смена ВСЕХ паролей. Те, кто использует Windows, как правило имеют "чистый образ" для таких процедур, так как быть на 100% уверенным в том, что в оси не сидит стукач можно только первые 30 минут после переустановки с предварительным форматированием HD.

С того, что сталкивался с iframe-дрянью не раз и не два и даже не десять. Причина в 99% случаев - сохраненные в Тотале или Фаре пароли от фтп. Так что это банально опыт.

Walk, ничего личного, просто эта проблема мне уже порядком надоела - отсюда, возможно слишком резкий тон.

Найти в файлах и стереть. Некоторые подсказки:

При просмотре файлов используйте сортировку по времени изменения - последние измененные будут на виду.

Поскольку вири тупые - 99% что никаких файлов кроме [index | default | main].[hmtl | php | htm] они не тронули.

Поскольку вири тупые - ищите вредоносный код:

а) сразу после < b o d y>

б) сразу перед < / b o d y>

в) в самом начале и самом конце файла (ну совсем тупые)

Поскольку вири не совсем тупые - смотрите также и вложенные папки (два-три уровня вложенности - глубже лично я не встречал)

TimeBomb добавил 02.10.2009 в 16:06

Гадалка рассказала? Какие полчаса? Вы о чем? 😂

стукните в асю глянем что и как дам рексендации.

Чиститься и уповать всеравно надо, а то зарастешь ботнетами 😂