Вредоносный .htaccess как избавиться от заразы ?

1 234 5
bugsmoran
На сайте с 18.02.2010
Offline
223
#21
хабиб:
Кто может помочь найти шел и все пакости, что с ним связано?

Я Вам еще раз говорю: покажите файл index.php. Вирус там. Я его уже миллион раз видел.

хабиб
На сайте с 23.06.2010
Offline
135
#22

файл индекс каждого из 25 сайтов?

хостинговый хостинг (http://www.ihc.ru/?ref=7589)
TF-Studio
На сайте с 17.08.2010
Offline
334
#23

есть очень много способов аналогичное залить.

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
XAHTOB
На сайте с 08.03.2010
Offline
273
#24

я хостера сменил - и все норм. где была причина - не знаю.

всем кто окончил школу жизни вручают мраморный диплом ©
V7
На сайте с 27.11.2010
Offline
136
#25

Вчера перенес два сайта на другой аккаунт этого же хостера, на тех 2х сайтах проблема исчезла.

---------- Добавлено 13.09.2012 в 09:48 ----------

В общем то вредоносные скрипты нашел, удалил. Спасибо ai-bolit.php

---------- Добавлено 13.09.2012 в 10:39 ----------

Зараза сидела не в индексном файле, а в отдельном скрипте. Если у вас такой же тип как и у меня, то левые файлы назывались sd.php, favicon.php, находились в папке с изображениями

таж же был файл identif.php

Кому нужно, могу прислать для изучения.

M
На сайте с 19.01.2011
Offline
65
#26

а на папке с имиджами было 777 ?

________________________ я больше не хостер ....
V7
На сайте с 27.11.2010
Offline
136
#27
mvolgin:
а на папке с имиджами было 777 ?

было 755, 755 и осталось

TF-Studio
На сайте с 17.08.2010
Offline
334
#28

Удаление шелла - это только часть небольшая.

Нужно ещё и дыру прикрыть, иначе будут лить постоянно.

E
На сайте с 27.07.2008
Offline
68
#29

vaf76, сайты на каких движках преимущественно? Та же беда периодами накатывает, толи через вордпресс пролезла (там плагин "GSM" "самоустановился"), толи через DLE (и после удаления и полной чистки продолжают пролезать, причем на сайте на этом движке файлики .htacces появляются на секунды раньше, чем на остальных).

Все совпадения случайны, имена и даты высосаны из пальца и значения не имеют.
M
На сайте с 19.01.2011
Offline
65
#30
vaf76:
было 755, 755 и осталось

Тогда эффект будет недолгим.

1 234 5

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий