parMaster

parMaster
tw: parMaster
Рейтинг
43
Регистрация
25.07.2007
MantroniX:
Здравствуйте, не так давно зашёл на свой сайт и обнаружил вирус xttp://61.155.8.157/iframe/wp-stats.php Trojan-Downloader.HTML.Agent.is
Попробывал найти код, но безуспешно, не получается...
Кто силён в этом деле пожалуйста подскажите как можно найти код?
спасибо
двиг Joomla

Adware, где-то засветили параметры доступа (FTP или что у вас там), "Попробывал найти код, но безуспешно" - плохо искали, или вообще не искали, грепните код на javascript, обычно они делают шифрованный код, дешифрование жаваскриптом. сделайте в браузере "Просмотр HTML кода" , когда найдете, гдепайте все исходники на разные части этого джаваскрипта. Имел неосторожность заразить подобным правительственный портал, поищите внимательнее во всех исходниках, обычно такое прячут в тех местах до которых вы е скролите редактором (очень далеко справа), внимательнее надо быть.

Это не код, а извините, белиберда какая-то.

У вас все вот эти $art вычитываются в память! Если без переписывания кода, исправить это так - заходите в папку ./care , меряете размер всех файлов, накидываете еще процентов 10 на всякий случай, и ставите такой memory_limit

А посмотреть с какой именно страницы приходят, и посмотреть там, не судьба?

nikoola:
Вы с какого браузера заходите?
Я очень давно банил несколько IP :) Может ваш в списке...

Зашел с мобилы (киевстар) - все ОК. Видимо из-за моего зашифрованонго внешнего IP с компа не получилось.

nikoola:
Ставки приняты. Аукцион продолжается.

Пишет :

"

Вас забанили!

Вход на сайт запрещен!

"

Darknull3:
Ты с юказом походу не знаком , Хватит обсерать сайт. !!!!!!!!! Код импортировать можно!

У меня сайт на юкозе - заплачу $100 если переложишь мне его на мой хостинг!

Мой вам совет - сделайте light-версию, для пользования которой не нужно три дня изучать мануалы.

Это хрень на изучение которой ты потратишь годы и которая будет давать такие мизерные отдачи, если вообще будет, что ИМХО заморачиваться не стоит.

Если уж хочешь позаморачиваться - копай в сторону того как компонуют листовки в предвыборных компаниях и т.д.

Если верить цифрам в хит.уа , то у меня один ноль выпрыгнул сразу в четверку. Я удивился по тому что это просто свежекупленный домен "для коллекции", и о раскрутке я даже не думал.

Блин... Вариантов - море!

У вас на сайте засчитывается клик, потом засчитывается еще 100 кликов подряд на другом сайта с того же IP, с таким же юзерагентом и с тем же реферером. Это сразу замечают и делают DELETE FROM Clicks WHERE ClickerIp = 'x.x.x.x'

Сюда попадает и клик на Вашем сайте.

Это так... образно... вариантов в такой огромной системе - просто море.

Всего: 127