Помогите с вирусом - редиректит на другой сайт

Antonsad
На сайте с 07.05.2008
Offline
147
1379

Всем доброго дня, столкнулся с проблемой, вирус хакнул сайт, вроде начал нормально работать после переноса на другой хост, сейчас яша материться, если ввести http://yandex.ru/yandsearch?text=unilos-septic.ru&text=46510&text=213&lr=213 то на первом месте появляется сай мой с предупреждением, по ссылке переходишь и попадаешь на зараженную страницу "marthamio.cu.cc" . Выходит что редирект стоит на зараженный сайт, как его определить, где он прописан? ЦМС Джумла

Нужна декоративная отделка?- Декоративные материалы (loft-krym.ru) , работаем по Крыму!
IF
На сайте с 19.03.2010
Offline
63
#1

Проверьте файл .htaccess в корне сайта, скорее всего он редиректит...

А вообще - надо было логи анализировать изначально, смотреть, каким образом зараза пробралась, искать причину всей этой беды и устранять и ее и последствия...

Вероятно, что был залит шелл, он, кстати, мог остаться...

Antonsad
На сайте с 07.05.2008
Offline
147
#2

А как найти шелл?

DV
На сайте с 01.05.2010
Offline
644
#3

Шелл на php это скрипт, следовательно, ищите чужеродное.

VDS хостинг ( http://clck.ru/0u97l ) Нет нерешаемых задач ( https://searchengines.guru/ru/forum/806725 ) | Перенос сайтов на Drupal 7 с любых CMS. ( https://searchengines.guru/ru/forum/531842/page6#comment_10504844 )
IF
На сайте с 19.03.2010
Offline
63
#4

Если он был - то теперь только тщательно анализируя каждый файл сайта, ибо логи, я так понимаю, уже утеряны... Это может быть абсолютно любой файл с абсолютно любым расширением в абсолютно любом месте...

SEOmagic
На сайте с 21.11.2005
Offline
136
#5

В последнее время обнаруживался в папках logs и includes

Стоит также проверить бд

R
На сайте с 24.01.2008
Offline
180
#6

Стучите поможем избавиться от вируса!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
Antonsad
На сайте с 07.05.2008
Offline
147
#7

script type="text/javascript">//Element.cleanWhitespace('content');//init(); /script

Вот такая беда стояла на 500 страницах, я ее удалил, но все равно через яшу редиректит, что нужно еще сделать?

Antonsad добавил 14.09.2011 в 14:33

Все, разобрался, там был еще одного рода сторонний код

vetlik
На сайте с 01.07.2010
Offline
133
#8

ломанули сайт на joomla 1.0.15 ? как лечить, написано здесь

vetlik добавил 18.09.2011 в 12:14

А вот более подробная инфа.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий