Javascript-вирус?

PH
На сайте с 28.02.2012
Offline
6
#21

Я уже вроде все почистил, надеюсь что не чего не упустил

S7
На сайте с 28.02.2012
Offline
0
#22

Подскажите как быстрее почистить и что именно удалять?

TO
На сайте с 21.09.2007
Offline
170
#23

Пройдите руками по всем файлам с расширением .js и удалите вирусный код в конце. Как выглядит вирусный код я показывал на первой странице топика.

iexpert
На сайте с 01.09.2005
Offline
184
#24

Ребята а какой хостинг?

Бойтесь ваших желаний, ибо они могут исполниться
[Удален]
#25

Аналогичная проблема. Каспер выдает следующее

обнаружено: вредоносная программа URL-адрес: http://activatedreplacing.is-very-evil.org/index.php?28d9000e56c2a63080ff89c6f5357591

По поводу хостинга, могу сказать - точно не один и тот же, что у всех. Т.к. у меня на 2х хостах подобное произошло. То есть, сайты с вирусом появились на двух разных хостах причем даже в разных ДЦ и странах...

iexpert
На сайте с 01.09.2005
Offline
184
#26
stuff:
Т.к. у меня на 2х хостах подобное произошло. То есть, сайты с вирусом появились на двух разных хостах причем даже в разных ДЦ и странах...

Чем пользуетесь в качестве FTP клиента?

Total Commander с сохраненными паролями? Говорят, с него как то снимают доступы.

[Удален]
#27
iexpert:
Чем пользуетесь в качестве FTP клиента?
Total Commander с сохраненными паролями?

Нет, не угадали... И да, чтобы занести вирус на хост, нужно как минимум зайти наверное на этот фтп. Чего я не делал )

Хочу сказать, что не было необходимости заходить на фтп а тем более через дырявый софт вроде тотал коммандера или кут фтп и т п.

js файлы везде похерины...

одна дата изменения 27 февраля

R
На сайте с 24.01.2008
Offline
180
#28

Похоже что 1 дыра на всех. У других участников топика, когда у вас изменения произошли7

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
TO
На сайте с 21.09.2007
Offline
170
#29

Rxp, вчера вечером. Между 17 и часом ночи.

Судя по всему, одна волна по всем одновременно "вдарила". Вот только откуда пароли увели у тех, кто не пользуется фтп...

[Удален]
#30
Rxp:
Похоже что 1 дыра на всех.

Почитайте форум хостобзора - поможет в борьбе с этой **** ) Удачи.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий