Сапа-ссылки

12
edjiek
На сайте с 27.02.2014
Offline
83
2327

На старом джумла сайте обнаружены сапа (или подобная биржа) ссылки. Какой самый верный способ прибить?

NikitoZZ
На сайте с 04.04.2007
Offline
208
#1

Удалить код sape и файлы которые относятся к sape.

Файлы лежат в корне, папка примерно такая

Код sape скорее всего в шаблоне в футере

edjiek
На сайте с 27.02.2014
Offline
83
#2
NikitoZZ:
Удалить код sape и файлы которые относятся к sape.

Файлы лежат в корне, папка примерно такая

Код sape скорее всего в шаблоне в футере

Такой папке нет. Я так понял, ссылки выводятся пхп кодом. На фронте имеют вид

<!--31063514--> <div><a href="

<!--31065314--></body>

K5
На сайте с 21.07.2010
Offline
209
#3

набор цифробукв указанной папки может быть любой

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
edjiek
На сайте с 27.02.2014
Offline
83
#4

Папки*

В файле индекс пхп тоже кода не увидел. Есть еще варианты?

K5
На сайте с 21.07.2010
Offline
209
#5

папки может не быть, скачайте сайт на локалку и поиском по файлам ищите что нибудь типа sape, linkfeed, mainlink, trustlink

andrey90
На сайте с 02.06.2011
Offline
124
#6

Код может быть закодирован в base64.

Я бы начал поиск именно с этого.

Особенно если шаблон сайта взят с помойки

https://goo.gl/tJuFX - Заработай на продаже авиабилетов 1 000 000 $ уже сегодня https://goo.gl/y6tpS - Кредиты WebMoney с задолженностью WMC
Фома
На сайте с 10.11.2006
Offline
600
#7
kgtu5:
папки может не быть, скачайте сайт на локалку и поиском по файлам ищите что нибудь типа sape, linkfeed, mainlink, trustlink

Пальцем в небо.

Ставьте Айболит и сканируйте. Пробовал сканировать зараженный сайт(DLE, 6.7) локально и Малваребайтсом и Каспером, ничего не находят, а Айболит нашёл.

Аренда апартаментов на Тенерифе (http://las-americas.ru/).
K5
На сайте с 21.07.2010
Offline
209
#8
Фома:
Пальцем в небо.

ога да 😡 а ай-болит эвристические методы использует для этого 🤣 такой же поиск по вхождению слов ☝

Фома
На сайте с 10.11.2006
Offline
600
#9

kgtu5, не надо считать спамеров идиотами, ну право же. Неужели кто-то из них ещё называет папки sape или linkfeed? 😂

K5
На сайте с 21.07.2010
Offline
209
#10
Фома:
kgtu5, не надо считать спамеров идиотами, ну право же. Неужели кто-то из них ещё называет папки sape или linkfeed? 😂

ну назвать папку - это одно, а вот переписать саповский или любой другой скрипт биржи - это совсем другое ☝

и имелось ввиду не название папки, а нахождение слов в файлах ☝

и по опыту убирания подобного в 90% случаев спамеры не напрягаются с переделыванием скриптов, ибо занимается таким школота;)

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий