Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 14.05.2014, 11:50   #1
Академик
 
Регистрация: 23.07.2007
Сообщений: 1,040
Репутация: 13297

Exclamation "Мигающие" ссылки-картинки в подвале Wordpress

Обнаружил в кеше яндекса и solomono такой блок ссылок в подвале сайта: http://cdn.joxi.ru/uploads/prod/2014...7477f58519.jpg

Но при ручной проверке этих ссылок нет. Явно проблема в скачанном из интернета шаблоне, но ссылки ведут себя странно и нигде не проявляются. За год работы сайта ниразу их не видел

Проверял вручную в коде страницы:

1. Из под разных браузеров
2. Менял айпи/заходил с анонимайзеров
3. Из под инкогнито
4. Менял USER AGENT на разные, в том числе на UA поисковых ботов, в расчете на клоакинг..
5. Заходил на сайт из запроса из поиска в расчете на клоакинг с реферером...
6. Искал в коде base64, eval, хуки футера итд.

Никак вручную увидеть вредоносные ссылки не вышло.

Поиск по этим картиночкам показал что заражено много сайтов, но везде ссылки присутствуют в скрытом диве, а не как в моем случае.

Буду благодарен если подскажете, куда еще копать )
madmozg вне форума   Ответить с цитированием

Реклама
Старый 14.05.2014, 12:05   #2
foxi
Mik Foxi
 
Аватар для foxi
 
Регистрация: 02.03.2011
Адрес: Budva
Сообщений: 9,831
Репутация: 1052314
Социальные сети Аккаунт в Telegram

По умолчанию Re: "Мигающие" ссылки-картинки в подвале Wordpress

копать в код скриптов сайта, искать там, вручную. если в кеше яндекса что-то есть, значит на сайте оно есть.
foxi вне форума   Ответить с цитированием
Сказали спасибо:
Старый 21.05.2014, 09:57   #3
deepslam
Академик
 
Аватар для deepslam
 
Регистрация: 09.05.2006
Сообщений: 1,324
Репутация: 64044
Отправить сообщение для deepslam с помощью ICQ

По умолчанию Re: "Мигающие" ссылки-картинки в подвале Wordpress

Могу предложить Вам услуги по поиску:

http://virusonsite.ru/services/

Судя по Вашему алгоритму, Вы все сделали абсолютно верно, но вдруг что то пропустили.
100% результат в данном случае гарантировать не могу, но посмотрю все возможные варианты.
deepslam вне форума   Ответить с цитированием
Старый 21.05.2014, 09:58   #4
madmozg
Академик
 
Регистрация: 23.07.2007
Сообщений: 1,040
Репутация: 13297

ТопикСтартер Re: "Мигающие" ссылки-картинки в подвале Wordpress

deepslam, благодарю, Ваш сервис сохраню на будущее
в данном случае найти вредоносный код все таки удалось.
madmozg вне форума   Ответить с цитированием
Старый 31.05.2014, 00:49   #5
positiveseo
Аспирант
 
Регистрация: 25.05.2014
Сообщений: 104
Репутация: 33787

По умолчанию Re: "Мигающие" ссылки-картинки в подвале Wordpress

Цитата:
Сообщение от madmozg Посмотреть сообщение
в данном случае найти вредоносный код все таки удалось.
Опишите каким образом? Не .htaccess, случайно?
positiveseo вне форума   Ответить с цитированием
Сказали спасибо:
Старый 31.05.2014, 14:03   #6
madmozg
Академик
 
Регистрация: 23.07.2007
Сообщений: 1,040
Репутация: 13297

ТопикСтартер Re: "Мигающие" ссылки-картинки в подвале Wordpress

Нет, был бекдор, хорошо спрятанный в файлах шаблона, а показ самих ссылок клоачился в коде для айпи и юзер агента яндекса.
Если проблема точно такая же - вспомню где нашеле - скину.
madmozg вне форума   Ответить с цитированием
Сказали спасибо 2 пользователей:
Старый 07.06.2014, 10:01   #7
Vistaa
Кандидат наук
 
Регистрация: 16.12.2010
Сообщений: 462
Репутация: -87942

По умолчанию Re: "Мигающие" ссылки-картинки в подвале Wordpress

Цитата:
Сообщение от madmozg Посмотреть сообщение
Нет, был бекдор, хорошо спрятанный в файлах шаблона, а показ самих ссылок клоачился в коде для айпи и юзер агента яндекса.
Если проблема точно такая же - вспомню где нашеле - скину.
У меня точно такая проблема, соломоно находит ссылки картинки но я их не вижу. Заметил что в кеше яндекса они сидят. Подскажите как вы их удалили.
Vistaa вне форума   Ответить с цитированием
Ответ



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны