Появляются ссылки в футере сайта.

A0
На сайте с 25.03.2013
Offline
83
1050

Добрый день.

Периодически появляется вот такая строка в футере сайта: <script type="text/javascript" src="xxxxx.ru"></script>

Один раз удалил. Недели через две появилась эта же строка в том же месте, но с другим доменом.

Сайт на Вордпресе. Тема бесплатная. Шаблон чистил. Вроде все уже пересмотрел. Не знаю как быть. Может кто-нибудь подскажет в каком направлении копать?

D2
На сайте с 27.02.2010
Offline
33
#1

А в файлах шаблона этот домен искал? Не сам скрипт, а домен.

altezzik
На сайте с 06.11.2011
Offline
247
#2
ap0calypse:
Сайт на Вордпресе. Тема бесплатная. Шаблон чистил. Вроде все уже пересмотрел. Не знаю как быть. Может кто-нибудь подскажет в каком направлении копать?

Либо они в functions темы где-то, либо закодированы. Смотрите какие скрипты подключаются.

D2
На сайте с 27.02.2010
Offline
33
#3

угу, для кодировки чаще всего используют base64_decode в коде.

A0
На сайте с 25.03.2013
Offline
83
#4
dsd2:
А в файлах шаблона этот домен искал? Не сам скрипт, а домен.

Домены разные появляются. При чем появился домен, зарегестрированнный в тот же день.

---------- Post added 25-04-2013 at 13:32 ----------

altezzik:
Либо они в functions темы где-то, либо закодированы. Смотрите какие скрипты подключаются.

Да перекопал уже все файлы и айболитом проверял. Вроде ничего подозрительного не осталось. Может какой-нибуд сервис есть, который показывает возможной вредоносный код?

LEOnidUKG
На сайте с 25.11.2006
Offline
1774
#5
Сайт на Вордпресе. Тема бесплатная.

Это уже патология.

Может какой-нибуд сервис есть

Есть. Нанять программиста, чтобы он всё посмотрел.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/
R
На сайте с 24.01.2008
Offline
180
#6

ТС ни какой сервис вам не покажет вредоносный код в исполняемых файлах движка, есть случаи, когда ставят биржу ссылок или биржу статей на сайт без ведома владельца ресурса.

Если необходима помощь в проверке стучите проверим на все вредоносные коды + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
D2
На сайте с 27.02.2010
Offline
33
#7
ap0calypse:
Домены разные появляются. При чем появился домен, зарегестрированнный в тот же день.

---------- Post added 25-04-2013 at 13:32 ----------



Да перекопал уже все файлы и айболитом проверял. Вроде ничего подозрительного не осталось. Может какой-нибуд сервис есть, который показывает возможной вредоносный код?

Так ты бы написал, что домены разные. Либо вирус, либо скрипт. Если скрипт, то выискивать надо по блоку (div) в котором он расположен.

september
На сайте с 11.09.2009
Offline
591
#8

Вирусы на хостинге/в теме где-то вшит вывод ссылок.

$ карта для вывода вебмани в любой точке мира (https://www.epayments.com/registration?p=dc2462e885)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий