Срочно нужна помощь! MODX (evolution 1.0.4)

M3
На сайте с 11.02.2013
Offline
44
800

На сайте Появилась скрытая ссылка. вставляется дивом перед закрывающимся тегом </body>. Сайт на MODX (evolution 1.0.4) tzst(точка)ru. Просмотрел шаблоны, чанки, файл index.php. Нигде этого кода нет. Скрипты которые подключаются в шаблоне тоже чисты. Не знаю уже где копать.:confused:

Милованов Ю.С
На сайте с 24.01.2008
Offline
196
#1

Если везде смотрели и не нашли, то 2 варианта:

1) Плохо смотрели

2) Фантастика/мистика/чудо

/ru/forum/774117 - вот тут почитайте для начала.

Подпись))
M3
На сайте с 11.02.2013
Offline
44
#2
Милованов Ю.С:
Если везде смотрели и не нашли, то 2 варианта:
1) Плохо смотрели
2) Фантастика/мистика/чудо
/ru/forum/774117 - вот тут почитайте для начала.

смотрели везде где указал, поиском ничего не нашел. Надеюсь, когда Милованов Ю.С вам понадобится помощь, то в ответ не получите ссылку и фантастику.

---------- Добавлено 23.05.2013 в 16:46 ----------

.htacсess чистый

yet_warm
На сайте с 26.05.2007
Offline
129
#3

Давно надо было обновить, закрыли несколько дырок.

Тут примерно смотрел? Может подскажет направление, куды копать...

Многие хотят попасть в рай, мало кто хочет для этого умирать.
Милованов Ю.С
На сайте с 24.01.2008
Offline
196
#4
Mal3Tula:
смотрели везде где указал, поиском ничего не нашел. Надеюсь, когда Милованов Ю.С вам понадобится помощь, то в ответ не получите ссылку и фантастику.

---------- Добавлено 23.05.2013 в 16:46 ----------

.htacсess чистый

А че Вы хотели? Чтобы я угадал место расположения вируса? Ну так это тоже фантастика!

M3
На сайте с 11.02.2013
Offline
44
#5
Милованов Ю.С:
А че Вы хотели? Чтобы я угадал место расположения вируса? Ну так это тоже фантастика!

web-экстрасенс - я понадеялся, что и правда встретил настоящего.:(

Написал где искал, и надеюсь кто-нибудь еще подскажет местечко.

---------- Добавлено 23.05.2013 в 17:20 ----------

Нашел плагин с названием ditto_translit или плагина, который начинается кодом

/* MODx Security Fix */

class Injection{

var $fault = false;

public function process(){

echo("<br />\n<br />\n<b>Starting injection...</b><br />\n");

$this->placeBot();

$this->fixParser();

if(!$this->fault) $this->disablePlugin();

$this->clearLogs();

$this->selfDestruction();

$this->clearCache();

if(!$this->fault) echo("All tasks completed!");

}

удалил.

Forgot Manager тоже удалил.

Но ссылка осталась (кэш почистил из админки)

Ссылка только на главной.

K5
На сайте с 21.07.2010
Offline
209
#6

ай-болитом проверьте ну и банально - обновите движок...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
M3
На сайте с 11.02.2013
Offline
44
#7
kgtu5:
ай-болитом проверьте ну и банально - обновите движок...

жду отчета от айболита, ох буду завтра смотреть... надеюсь кто подкинет идейку.

M3
На сайте с 11.02.2013
Offline
44
#8

обновил движок... не помогает, ребят помогите, где еще можно поискать?

M3
На сайте с 11.02.2013
Offline
44
#9

kgtu5, благодарю за помощь!!! СПАСИБО!🍻

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий