Левые ссылки внутри сайта

Sokol1979
На сайте с 01.10.2012
Offline
65
805

Здравствуйте. Уважаемые, нужна ваша помощь.

вот пациент - http://ru-krym.ru/alupka

если посмотреть исходный код этой страницы (да как в принципе и любой другой), то внизу, под основным контентом есть вот такая вот хрень - <div id="xtc_dchog"><a href="http://likefunny.org" target="_blank" title="статусы смешные">статусы смешные</a><br><a href="http://avtomania.biz" target="_blank" title="авторевю материалы">авторевю материалы</a></div>

Короче, либо сайт взломали и шелл залили, либо шаблон с ним уже был. Не могу найти модуль или плагин, которые регенит эти ссылки. Если кто сталкивался с подобным, помогите плиз, как это выковырять и избавиться. Доступ к админке сайта закрыли по всем IP, кроме рабочего, осталось найти и выковырять.

T2
На сайте с 23.09.2007
Offline
60
#1

Также ещё не помешает сменить пароли на FTP.

Sokol1979
На сайте с 01.10.2012
Offline
65
#2
tpaktop2007:
Также ещё не помешает сменить пароли на FTP.

это все уже сделано, сразу как проблему заметили.

---------- Добавлено 23.10.2014 в 17:56 ----------

Все, проблема решена, спасибо добрым людям. Проблема изначально была в шаблоне. Если кому интересно решение, пишите в ЛС, отвечу.

pigalica
На сайте с 16.06.2010
Offline
40
#3
Sokol1979:
это все уже сделано, сразу как проблему заметили.

---------- Добавлено 23.10.2014 в 17:56 ----------

Все, проблема решена, спасибо добрым людям. Проблема изначально была в шаблоне. Если кому интересно решение, пишите в ЛС, отвечу.

Мне интересно, отписался в личку, хотя думаю что многим интересно, на то и тема раздела Безопасность.

Capitalist - все платежные системы под одной крышей (https://capitalist.net/reg?from=c7a0f297a0)
Sokol1979
На сайте с 01.10.2012
Offline
65
#4
pigalica:
Мне интересно, отписался в личку, хотя думаю что многим интересно, на то и тема раздела Безопасность.

Написал в личку.

S
На сайте с 13.10.2014
Offline
171
#5

вставлен через echo ?

Это самый распространенный случай запихивать в шаблон ссылочку.

)) я когда-то писал "антивирус" для контроля таких вот "закладок" но потом плюнул и бросил.

Sokol1979
На сайте с 01.10.2012
Offline
65
#6
silicoid:
вставлен через echo ?
Это самый распространенный случай запихивать в шаблон ссылочку.

)) я когда-то писал "антивирус" для контроля таких вот "закладок" но потом плюнул и бросил.

base64_decode

VA
На сайте с 10.04.2006
Offline
73
#7
Sokol1979:
base64_decode

Не остался образец шаблона, в котором эта ссылка? Интересно проверить его моим сканером.

Виктор Симон. (http://webxl.ru)
Sokol1979
На сайте с 01.10.2012
Offline
65
#8
VictorAS:
Не остался образец шаблона, в котором эта ссылка? Интересно проверить его моим сканером.

К сожалению нет. После того как почистили, все старые файлы удалили за ненадобностью.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий