Вирус, который отображается пользователям с мобильного.

123
draff
На сайте с 30.03.2010
Offline
65
#11

Ну судя по ссылке картинки,то картинка загружается с другого ресурса.

Так что нужно искать код делающий запрос на загрузку картинки.

И искать шелл.

Удалю вирус с сайта Джумла! (http://joomlaforum.ru/index.php/topic,254903.0.html)
R
На сайте с 24.01.2008
Offline
180
#12
CreatoRDC:
Здравствуйте, недавно ставил оценочную рекламу от popunder.ru, но потом ее убрал и удалил аккаунт.

Все коды, которые ставил я тоже удалил.

Теперь при попытке зайти на сайт через планшет\телефон, после прогрузки сайта перекидывает на сайты с какими то анекдотами и порно....

Шаблон менял, все равно так же...

Через компьютер все хорошо, только с мобильного идет переадресация.

Сайт: http://download-cheats.com/
Движок: DLE 10


Пожалуйста помогите.

ТС если смена шаблона не помогает, то скорей всего вирусный код встроен в рабочий код движка, вам необходимо проверить весь движок на предмет вредоносного кода.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
[Удален]
#13

Захожу в эту ветку форума крайне редко, но во всех темах одно и то же - DLE. Может пора сделать выводы?

TF-Studio
На сайте с 17.08.2010
Offline
334
#14
Теперь при попытке зайти на сайт через планшет\телефон, после прогрузки сайта перекидывает на сайты с какими то анекдотами и порно....

Протестировал разные варианты.

Не вижу ничего.

И UA и рефер менял - нету нигде редиректа.

Проверить реальное устройство - нету возможности сейчас.

Если где-то ловится редирект - отпишите детально, либо что-то новое и интересное, либо автор удалил.

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
CR
На сайте с 10.10.2013
Offline
11
#15
TF-Studio:


Если где-то ловится редирект - отпишите детально, либо что-то новое и интересное, либо автор удалил.

Редирект 100% срабатывает с телефана\планшета с симкой мегафона. и перекидывает на порно сайт или сайт анекдотов wap.megafon....

в файлах я ничего не нашел, да и кроме файлов шаблона никакие файлы ближайшие 4 дня не менялись, а вирус появился 3дня назад....

Шаблон менял, толку 0

[Удален]
#16

CreatoRDC, значит вирус в базе. Очистить не сложно:

- делаем дамп базы;

- регулярками вырезаем из .sql код картинки этой;

- загружаем обратно.

TF-Studio
На сайте с 17.08.2010
Offline
334
#17

CreatoRDC, можно более предметно?

Какая страница была открыта, откуда был переход, какое именно устройство, браузер, какой город.

CR
На сайте с 10.10.2013
Offline
11
#18
WapGraf:
CreatoRDC, значит вирус в базе. Очистить не сложно:
- делаем дамп базы;
- регулярками вырезаем из .sql код картинки этой;
- загружаем обратно.

Для меня сложно:)

TF-Studio:
CreatoRDC, можно более предметно?
Какая страница была открыта, откуда был переход, какое именно устройство, браузер, какой город.

редирект с главной страницы http://download-cheats.com/ , перекидывает после прогрузки сайта, Galaxy Tab 2, стандарт, Казань

TF-Studio
На сайте с 17.08.2010
Offline
334
#19

Не на мегафон, а на подписки он редиректит.

Весьма интересный случай, будем ковырять

[Удален]
#20
CreatoRDC:
Для меня сложно:)

Создать дамп можете используя phpmyadmin, и восстановить обратно также. А с вырезом кода можете обратится к хостеру своему - дадите ему дамп и код который нужно вырезать. Думаю поможет. Там работы на минуты 2.

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий