- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
VK приобрела 70% в структуре компании-разработчика red_mad_robot
Которая участвовала в создании RuStore
Оксана Мамчуева
Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ
Экспертная оценка Адмитад
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
У себя я деактивировал и потом в WP удалил и всё:)
Ок. спс, буду удалять таким же образом
Айболит нашёл не саму ссылку, а файл с кодом(и ссылкой) откуда она подгружалась.
Да там же даже не шифровано.. Неужели айболит на такой код среагировал?
if ($pos === false) {?>
<a href="http://_skybet.webeden.co.uk">http://_skybet.webeden.co.uk</a>
<?php //
} else {
echo '';
}}
Проблема то была в том что я никак не мог найти откуда оно лезет.
Ссылка известна, в файле открытым текстом прописана - что там её искать..
А я полез, скачать - и получил болт - нет такого плюгина.
А уже фсё.. удалили из репо. Ибо нефик!
Да там же даже не шифровано.. Неужели айболит на такой код среагировал?
Ссылку в списке внешних ссылок покажет, на код ругаться не будет, ибо код вполне обычный.
Ссылку в списке внешних ссылок покажет
аа.. в этом смысле.. Ну тогда понятно.
А то из формулировок ТСа
подумалось именно о тревогах.
Если пользователь залогинен, то эта ссылка не показывается.
Ну да, ссылка хитрожопым образом отдается поисковикам. ТС молодец, спасибо. Яндекс, правда, находит всего 4 сайта с этой ссылкой, хотя, вполне возможно, что вирус вставляет разные линки. Будьте аккуратнее!
6666, Судя по приведенному коду, ничего хитрожопого...
Но увы нет кода работающего с install.txt (что-то туда должно писать)
Судя по приведенному коду, ничего хитрожопого...
Для кодера - нет. А для юзера?
А ты сам-то что, каждую строку кода просматриваешь, прежде чем поставить скрипт (заметь - из доверенного источника!)?
А ты сам-то что, каждую строку кода просматриваешь, прежде чем поставить скрипт (заметь - из доверенного источника!)?
По мере желания и возможности.
Да я ж не против того, что ТС сообщил сообществу.
Но как-то, мне так показалось, не совсем компетентно.
Впрочем... А Сережа - молодец (с)
зы... но увы, плагина уже нет, и увидеть истину...
А с другой стороны... Сколько лет тому плагину было? И почему автор плагина разместил открытую ссылку на казино? Что он с этого мог поиметь? А ведь мог в install.txt засунуть еще и списочек ссылок
Что он с этого мог поиметь?
То могло быть его казино :)
И почему автор плагина разместил открытую ссылку на казино?
Я думаю как раз что бы не палится с шифровкой. Ведь кроме айболита у народа есть другие скрипты, реагирующие на бейс64, евал и тп...
А тут же - админ не видит. Спалиться можно только при анализе беков. Но как показывает практика - этим занимаются не многие. (В отличии от чтения Гблогов с СЕОрекомендациямифантазиями)
Я думаю он не так давно эту каку в плаг сунул. Ведь при приёме в репо плаги и темы максимально проверяются (а вот с обновлениями уже засада :( )
Кто его юзал - когда обновляли плаг? (чё там в реадми и главном пхп-файле написано? какая дата?)
Что он с этого мог поиметь?
Сочные сквозняки.