А вернется ли? В гугле все нормально, а вот в яше 9 и больше нет, но сайт не забанненый, а именно под фильтром. Хотя в яша.вебмастере сайт смотришь и там во вкладке "Безопасность" сообщение Вредоносный код на сайте не обнаружен
а как вообще можно дешифрировать код php, файл зашифрован. Блин хочу добраться до них и узнать откуда код заливался.
Кстати как ни странно, определил этот вирус аваст, а drweb лыком не вяжет. Сейчас послал дрвебу этот образчик, пущяй разбираются
Вирус PHP:C99Shell-D [Trj]. Может записывать себя как текстовый файл, через любого пользователя, чей компьютер заражен и имеет доступ на закачку на сайте. Подобная проблема была здесь.
http://forum.ski.ru/index.php?showtopic=34206&st=0
Видимо этот вирус продает ссылки, через модуль в main.tpl нашел ссылку на загрузку модуля. Сейчас сайт кажись под фильтр попал на яше. Как мне объяснить Платону и поверит ли он мне, что ссылки я не продавал. На сайте никогда не продавал ссылки через сапу и подобную ей системы. Падение посещений было около 2-х недель. Сейчас в индексе 9 страниц.
а как проверить? В ручную али софт какой есть. Пассы держу всегда в записной книжке, бумажной разумеется. Сейчас посмотрю вручную шаблон и индекс
да нет компутер чистый, а файлы лежали в папке uploads и uploads/thumb. Да и на ентом хостинге у меня еще пару сайтов лежит, тоже DLE. Там все чиста. Поэтому думаю дело или в модуле или в том, что была возможность залить файл. Сейчас буду смотреть у журналистов моженть права были на закачку файлов, буду убирать эту возможность
GiloBus добавил 11.05.2010 в 18:02
как я и думал у журналистов была возможность заливать файлы на сервер. Убрал эту возможность
Теперя нужно найти,его и уничтожить
А как сделать полный запрет на заливку файлов. Перед тем как удалить посмотрел чего хоть она выполняет, это какой-то файлменеджер который имеет доступ к хостингу. Но его же получается как файл залили. Но я же ставил полный запрет, на заливку файлов.
htaccess.php снес, а l.php не получается
Спасибо, буду ждать. Если нет то придется обращаться в техподдержки яши. А так посмотрел с гугля тоже посещаловка упала. Единственное спасают постоянные посетители, вроде засчет них посещение более менее держится.
кроме того, что поменял тип чпу больше ничего.
огромное спасибо. сейчас попробую в грабануть портал
Человек реально делающий свою работу. Огромное спасибо. Всегда как говорится на связи, если вы что-то не поняли.
