Вредоносный код в шаблоне темы??? Подскажите, кто разбирается...

1 234
K5
На сайте с 21.07.2010
Offline
209
#21

может вашему антивирусу это не нравиться

http://currentwomen.ru/wp-content/themes/Libera/js/pngfix.js, тип файла: javascript
• содержит сомнительный код, но НЕ вирус: ClamAV принимает за вирус PUA.Script.Packed-2 вспомогательную библиотеку jquery.js
• содержит сомнительный код, но НЕ вирус: ClamAV принимает за вирусы PUA.Script.Packed-1 некоторые безобидные упакованные javascript-библиотеки

то что скрипт запакован, можно распаковать...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
L7
На сайте с 19.03.2013
Offline
1
#22

Да, кстати, именно это и пишет при проверке сайта и DrWeb и Alarm.

А опасны эти библиотеки? Или это нормальные файлы?

SeVlad
На сайте с 03.11.2008
Offline
1609
#23
LISA7:
Я загрузила только главные - всякие php, а те, что в папках не пока.

Вообще-то все файлы главные (кроме разве что скриншота) :)

Однако, как и предполагал - тема с помойки. Вы же её не покупали?

А я в таких случаях не помощник.

АПД.

Пардон, есть бесплатная версия. Качайте и будет Вам счастье ;) Правда, со спонсорскими ссылками. Которые убирать нельзя.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
L7
На сайте с 19.03.2013
Offline
1
#24

Ну а что, если с помойки, то обязательно есть вредные коды. Так есть они в этой теме все - таки, или нет?

K5
На сайте с 21.07.2010
Offline
209
#25
LISA7:
Ну а что, если с помойки, то обязательно есть вредные коды. Так есть они в этой теме все - таки, или нет?

скорее всего нет, файлы идентичны оригиналам, разве что копирайты убраны в футер.пхп и фунтионс.пхп...

SeVlad
На сайте с 03.11.2008
Offline
1609
#26
LISA7:
Ну а что, если с помойки, то обязательно есть вредные коды.

Чувствуется - Вы таки не прочитали данные мной ссылки. Напрасно.

В подавляющем большинстве случаев. Или Вы думаете они альтруисты? ;) Хотя, конечно, большинство просто копипастеры.

kgtu5:
скорее всего нет,

Нельзя ж судить по неполному комплекту. Того же яваскрипта даже нет (только не надо предлагать взять его с сайта :) )

U
На сайте с 02.07.2011
Offline
135
#27

На wordpress сталкивался и решал. Посмотрите и попробуйте:

Удалить вирус с сайта wordpress

L7
На сайте с 19.03.2013
Offline
1
#28

А где взять скрипты эти? Может всю папку темы проще загрузить через файлобменник?

А еще вот такой вопрос: если плагин TAC не нашел кодов, то это о чем - то говорит? Можно ему доверять?

SeVlad
На сайте с 03.11.2008
Offline
1609
#29
LISA7:
А где взять скрипты эти? Может всю папку темы проще загрузить через файлобменник?

Т.е. 3 раза сказано - этого недостаточно?

SeVlad:
И где же файлы темы (в которых искать)?
SeVlad:
Тем более что тут явно не все файлы темы.

И аппогей:

SeVlad:
Ну если не знаете какие - давайте все. Картинки можно не вкладывать.

И опять же повторюсь:

SeVlad:
Однако, как и предполагал - тема с помойки. ..
А я в таких случаях не помощник.

Я принципиально не желаю быть соучастником.

K5
На сайте с 21.07.2010
Offline
209
#30
SeVlad:
(только не надо предлагать взять его с сайта :) )

основываюсь на касперском и изветных сервисах проверки...

ТС раскодируйте те скрипты, возможно ваш антивирус успокоится...

1 234

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий