Непонятный вирус

A
На сайте с 12.07.2011
Offline
23
426

Сайт как то заразили непонятным вирусом, никак не могу его обнаружить. Пробовал и с помощью различных сервисов в интернете, и скриптом ai-bolit и сам посмотрел вручную файлы, которые обычно заражают - безрезультатно.

Вирус пока не увидели ни Яндекс и не Гугл, хотя они обычно оперативно на такие вещи реагируют.

Вирус как то редиректит на jindtesn.com (не открывайте этот сайт, там разводка на деньги и просят ввести мобильный номер) при переходе на сайт с поисковой выдачи или со ссылок - причем иногда это происходит а иногда нет. В liveinternet этот сайт стоит теперь на первом месте в списке источников трафика. Скажите, бывало у кого-нибудь такое, где этот вирус может сидеть, что никто его не видит?

Сайт сделан на Joomla 1.0.

Garin33
На сайте с 31.08.2009
Offline
169
#1

Хоть сайт покажите. Каким образом можно помочь? Телепатически?

Однозначно где-то в файлах лежит.

Потому что Drupal - это круто.
trem
На сайте с 23.07.2009
Offline
117
#2

Для начала перезалей сайт из бэкапа (если нет перезалей джумлу) + смени администратора (дефолтного юзера удали) и разумеется все пароли к хостингу тоже надо поменять. Еще желательно удалить все неиспользуемые модули\компоненты и т.д.

Смотри в основном файлы в корне сайта, как правило заражены они.

sigor
На сайте с 02.05.2011
Offline
15
#3

Что Вы стремаетесь погуглить :), погуглил за вас - http://golden-b.ru/?p=1024 (в каментах почитайте)

думаю не один Вы с этой проблемой...

Вот у кого то с камрадов по форуму тоже какая хня была с редиректом jindtesn.com на /ru/forum/comment/10348808

R
На сайте с 01.02.2009
Offline
49
#4

Быть может, как вариант, слить контент отдельно, снести сайт, развернуть заново ту же джумлу, и через xml-rpc залить контент с той же структурой обратно. Сохранится контент и структура, а файлы движка обновятся. (Тапками не кидать, сам не пробовал, но теоретически должно сработать).

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий