Оригинальный вирус - вижу такое впервые

Adriano_Chelintano
На сайте с 30.09.2011
Offline
78
671

Добрый вечер уважаемые форумчане :)

На сайте стоит DLE 9.2 нулл, часто взламывали и заливали разлиыне скрипты. Но я успевал всегда обнаруживать их раньше самих ПС и успешно удалять. 2 раза обращался к спецалистам по удалению вирусов и шелов, но как-то мне не везёт и вирусы заливают до сих пор. В основном это были срипты, которые редиректили мобильные браузера на сайт с обновлением оперы. Но данный вирус меня удивил своей оригинальностью. Он добавил 6К страниц на сайт, половина которых уже проиндеквировалась ПС, причём гугл их все добавил в основную выдачу :idea: Данные страницы имеют отличный от моего сайта дизайн, имеют различный тайтл, имеют перелинковку и различную навигацию. Это страницы со скачкой различных файлов, при нажатии на скачку перекидывает на сайт аля ВК, где после просит отправить номер телефона. Сами страницы выглядят, как целый сайт, только на моём домене. Данные страницы не отображаются в админке.

Вообщем интересует как удалить данный вирус? Возможны ли какие санкции от ПС, т.к. кол-во страниц увеличилось, а теперь уменьшится в 5 раз? И как лучше защитить сайт от вирусов, к кому обратиться либо просто купить лицензию?

[Удален]
#1

Да уж, действительно оригинальный, санкции за такое безусловно будут, ну хоть в админке то они не отражаются, но в бд то должны быть видны, удалите их оттуда, бэкап на худой случай можно восстановить.

И если ломают часто, то да, нужно хотя бы сменить дистрибутив дле, нулл версия с сюрпризом скорей всего...

P
На сайте с 14.06.2012
Offline
22
#2

для начала купите лицуху, снесите все, что у вас на хостинге кроме БД, смените все пароли и установите лицуху (если устанавливаете модули, то их нужно проверять) в большинстве случаев все проблемы отпадут , если нет, то тогда нужно смотреть.

Надежные и быстрые VDS для сайта. Всего от 149 рублей. (http://goo.gl/pQcDi)
Devvver
На сайте с 02.07.2008
Offline
691
#3

Adriano_Chelintano, что удивительного?

Мне такое часто тоже заливали. Сайт не дор, а выглядит лучше СДЛ проекта.

Мой блог. Все о создании сайтов,Seo и СДЛ ( https://e-moldovanu.com/ ) Мой SEO телеграм канал https://t.me/seobloggers
The WishMaster
На сайте с 29.09.2005
Offline
2542
#4

Да... школота совсем осмелела... ставит ломаные движки и не скрывается.

Кому старенького креативного копирайтера? Тематики - туризм, СЕО, творчество, кулинария, шизотерика :)
vitvirtual
На сайте с 18.10.2007
Offline
248
#5
The WishMaster:
Да... школота совсем осмелела... ставит ломаные движки и не скрывается.

Я бы сказал, не только школота. Вообще, DLE не люблю, но не пожалел бы 50 $ на лицензию, если бы была нужда. Софт для ПК уже давно лицензионный покупаю, ну или бесплатный ставлю несмотря на весьма скромный доход. Беда в том, что у нас в бывшем совке очень любят воровать и получать все на халяву.

www.King-Servers.com - Dedicated Servers от 65$, VDS от 25$ / VPN - Open, Pptp, Double. Http proxy - http://secretsline.biz
R
На сайте с 24.01.2008
Offline
180
#6

Вам залили доры, взломать могли через сам хост или другие дырки, возможно в сами занесли вредоносные скрипты, если нужна будет помощь в удалении стучите, удалим вирус и дадим рекомендации!

Санкции конечно же могут быть ПС не знают, что вы сами данные скрипты постановили или вас взломали.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
dino_spomoni
На сайте с 09.06.2007
Offline
633
#7

Мммм, это как бы не вирус :) Это дор на шелле. Мы подобные штуки в разделе про дорвеи обсуждали вот недавно :)

#1 ФАРМ партнёрка, API, 80%+ АПРУВ! Мега крутой конверт, льем всю фарму! -> https://bit.ly/3EvLxX8 | Профи в фарме? Тебе в Union Pharm! -> https://u.to/aXwsIg | PharmEmpire - ТОП Конверт фарма трафика!!! -> https://clck.ru/QrgKx | Рассылки цифровых сообщений и на WhatsApp! -> https://bit.ly/3FVSDYb
SeVlad
На сайте с 03.11.2008
Offline
1609
#8
Adriano_Chelintano:
часто взламывали и заливали разлиыне скрипты. ... 2 раза обращался к спецалистам по удалению вирусов и шелов, но как-то мне не везёт и вирусы заливают до сих пор.

Эта пять!

Мыши плакали, кололись, но продолжали жрать кактус (нулл да ещё небось на гхостинге).

По сабжу: dino_spomoni, всё рассказал.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий