Помогите с вирусом на сайте.

N
На сайте с 22.05.2008
Offline
23
772

Суть в том что сайт был заблокирован яндексом за очень большое количество внешних ссылок. Как отписал сам яндекс - Во время последнего посещения Вашего сайта наш робот обнаружил в исходном коде страниц большое количество ссылок, скрытых от глаз пользователей и ведущих на сторонние спамовые ресурсы.

На сайте в коде не ссылок не айфреймов и других лишних кодов не обнаружил, так же в файлах всего сайта пробовал всем чем мог найти, даже через base64_decode нечего что было бы похоже на код спам ссылок. Кто поможет скину ссылку.

BG
На сайте с 03.10.2010
Offline
195
#1

Ну без ссылки Вам точно помочь не смогут.

-= Сайты на заказ | Правки, обновление, работы по DLE =- ( /ru/forum/791118 ) Telegram: @ruslansh ( tg://resolve?domain=ruslansh )
N
На сайте с 22.05.2008
Offline
23
#2

Отправил ссылочку

DyaDya
На сайте с 11.04.2007
Offline
147
#3

Обращайтесь найду и вылечу)

DyaDya добавил 07.05.2011 в 19:39

Цена лечения зависит от размера сайта и сложности заражения. Обычно от 800 р.

DyaDya добавил 07.05.2011 в 19:44

base64_decode - это не единственный способ шифрования.

Выбирайте качественный хостинг (http://vashmaster.ru/informaciya/o_poleznyh_programmah/news83.php) и продвигайте сайты в СЕОПУЛЬТ (http://seopult.ru/ref.php?ref=72b5ed9561fe66a1). А на «SAPE» я в обиде :) Не упрекайте за очепятки, пишу вслепую (http://ergosolo.ru/) и также делаю сайты (http://www.vashmaster.ru/) ;)
N
На сайте с 22.05.2008
Offline
23
#4

Справился, это сейчас идет массовое заболевание Joomla вирусом судя по поисковикам.

Вирус можно найти увидев код снизу сайта - <!--cacheb--><!--cachee-->

Или в самом файле шаблона - <!--cacheb--><?php if (defined('JOOMLA_CACHE')) { echo JOOMLA_CACHE; } ?><!--cachee-->

Лечится удалением файла libraries/joomla/loader.php и блокировкой ip который там прописан, скорее всего 78.159.101.232.

Заблокировать можно через .htaccess - deny from 78.159.101.232

Саму уязвимость пока вроде не кто не нашол.

Trafikgon
На сайте с 24.10.2008
Offline
174
#5

Будем иметь ввиду для системы.

. (#)
Mad_Man
На сайте с 10.11.2008
Offline
162
#6
Trafikgon:
Будем иметь ввиду для системы.

Вы, простите, кто?

Trafikgon
На сайте с 24.10.2008
Offline
174
#7

Непонял? суть вопроса.

S
На сайте с 27.05.2007
Offline
92
#8

- он вам сможет помочь решить проблему

PS: Сам заказывал.

_
На сайте с 09.06.2008
Offline
158
#9

Написал быстренько скриптик удалять всю эту пакость

Настраиваю напильником Joomla 1.5 (http://joomla15.ru) Если постоянно взламывают движок, достаточно сменить хостинг (http://2s4.ru/ytx) всем СРОЧНО (14 дек) обновлять или патчить joomla-сайты (/ru/forum/919351)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий