На сайте обнаружен левый скрипт, как его найти и удалить?

Zevss
На сайте с 23.03.2008
Offline
389
1186

На сайте http://hotnews.com.ua/ заметил, что загружается только верхняя часть и одна запись. На исходном коде видно, что в самом низу прописан какой-то левый скрипт. Где именно он может находиться? Темы ставил другие, проблема оставалась. Более того, поставил бекап двухмесячной давности и это не помогло. Как его найти и удалить? Сайт работает на DLE. Спасибо!

Продаются сайты с доходом, недорого https://www.maultalk.com/topic356667.html
Gzas
На сайте с 05.01.2014
Offline
135
#1

В шаблонах *.tpl + engine.php index.php parse.class.php может где ещё есть, надо смотреть.

worldfoto
На сайте с 20.04.2012
Offline
213
#2

в wordpress только в шаблоне в теме. скрипты сидят выше правильно указали. возможно используете шаблон из интернета. (я всегда фрилансам отдаю на чистку) ну можно AIbolitom проверить сайт

⭐ ->Лучший VPN https://u.to/i1L5IA | ⭐ - > Лучшая партнерка только с ней и зарабатываю! https://is.gd/OrRjrw
Zevss
На сайте с 23.03.2008
Offline
389
#3

Проверил и нотепадом и реплизером, ничего нет. Искал кусок кода id="partner".

Maxim-KL
На сайте с 26.01.2011
Offline
350
#4

Zevss,

1. Выкачиваем с хостинга все что есть и проверяем антевирусом.

2. Ставим AI-BOLIT и проверяем все что есть на хостинге. Делаем не «Экспресс-проверка» а «Полная проверка».

3. Добавляем сайт сюда virusdie.ru. И сканируем, если что то найдет то можно подумать уже и о лечении. Но оно там платное.

---------- Добавлено 05.02.2015 в 16:26 ----------

Zevss:
Проверил и нотепадом и реплизером

Не найдете не парьтесь, все закодировано в 99% случаев.

Мои услуги по прогонам: ✅Качественный ручной статейный прогон по базе сайтов с ИКС10+ (maximgroups.net/progon-statejnyj) ✅Прогон Максимум - Все включено, 300+ качественных ссылок (maximgroups.net/progon-maksimum)
VertuOzz
На сайте с 20.07.2010
Offline
123
#5
Zevss:
Искал кусок кода id="partner".

Не, навряд ли код в открытую записан, ищите что-то типа eval

bb25
На сайте с 05.10.2009
Offline
141
#6
VertuOzz:
ищите что-то типа eval

если он не зашифрован base64 или еще чем ))

https://likest.ru— мощная накрутка Вконтакте!!!
Zevss
На сайте с 23.03.2008
Offline
389
#7

Хостер помог найти и удалить заразу, за что конечно я ему очень благодарен, ведь он мог этого и не делать.

VertuOzz
На сайте с 20.07.2010
Offline
123
#8

Zevss, а хостер не отписал, где зараза обитала? Думаю, другим тоже будет полезно знать

Zevss
На сайте с 23.03.2008
Offline
389
#9

VertuOzz, вот:

Нашел код в файле index.php.

После основного кода было пропущено 400 строк и был дописан этот код. Я его удалил, проверьте сейчас.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий