Помогите найти вирус

12
H1
На сайте с 29.01.2013
Offline
6
1311

При заходе на сайт сразу перебрасывает на http://ww2.rusrestbest.biz . Посмотрел в шаблоне все чисто и в index.php тоже все чисто . Движок дле лицензия , но не обновлял его ни когда еще 8 версии стоит.

Антивирус встроенный тоже ни чего не показывает.

Подскажите где еще нужно смотреть и что ?

Спасибо.

K
На сайте с 09.01.2013
Offline
29
#1

Проблема понятна, а пациент то где ? Ссылку можно на сайт.

Хелпзонович
На сайте с 15.06.2005
Offline
133
#2

.htaccess проверьте

Вы там держитесь! Хорошего вам настроения. Здоровья.
BG
На сайте с 03.10.2010
Offline
195
#3

Почистить и обновить движок нужно. 8-ая самая дырявая

-= Сайты на заказ | Правки, обновление, работы по DLE =- ( /ru/forum/791118 ) Telegram: @ruslansh ( tg://resolve?domain=ruslansh )
atranca
На сайте с 27.02.2011
Offline
126
#4

процентов 90 редирект в .htaccess но основная проблемма это бекдоры и шелы, которые стопудово будут зашиты на вашем сайте

123
BG
На сайте с 03.10.2010
Offline
195
#5
atranca:
процентов 90 редирект в .htaccess но основная проблемма это бекдоры и шелы, которые стопудово будут зашиты на вашем сайте

Я бы даже сказал больше, это же универсальное средство для редиректа независимо от платформы сайта, злоумышленники просто не могли не воспользоваться этим.

atranca
На сайте с 27.02.2011
Offline
126
#6
BrightGuy:
Я бы даже сказал больше, это же универсальное средство для редиректа независимо от платформы сайта, злоумышленники просто не могли не воспользоваться этим.

ну да, а верхом мастерства является, когда в хтасес прописывается код, и при прямом заходе- вы видете свой сайт, а при переходе из ПС- редирект

что-то наподобие

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP_REFERER} ^http://[w.]*([^/]+)

RewriteCond %{HTTP_HOST}/%1 !^[w.]*([^/]+)/\1$ [NC]

RewriteRule ^.*$ http://sait_podlogo_hakera [L,R]

</IfModule>

BG
На сайте с 03.10.2010
Offline
195
#7
atranca:
ну да, а верхом мастерства является, когда в хтасес прописывается код, и при прямом заходе- вы видете свой сайт, а при переходе из ПС- редирект
что-то наподобие

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_REFERER} ^http://[w.]*([^/]+)
RewriteCond %{HTTP_HOST}/%1 !^[w.]*([^/]+)/\1$ [NC]
RewriteRule ^.*$ http://sait_podlogo_hakera [L,R]
</IfModule>

Ага, а еще весело когда он появляется не всегда, а в определенное время и определенным людям)

P
На сайте с 09.05.2013
Offline
5
#8
BrightGuy:
Ага, а еще весело когда он появляется не всегда, а в определенное время и определенным людям)

и такое не редкость, те же мобильные редиректы, видят только пользователи с мобильных платформ

Пишу статьи для продвижения в MiraLinks (/ru/forum/794039) за 100 рублей/статья!
BG
На сайте с 03.10.2010
Offline
195
#9

Легче все это предотвратить чем потом искать.

L
На сайте с 11.02.2013
Offline
18
#10

обновите движок

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий