Дурацкий вирус на livestreet!

alexgod
На сайте с 05.12.2012
Offline
50
876

Сайт заразился вирусом. Все страницы работают, но на главной загружается прямо в самом начале страницы ифрейм код:

<html ><head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta name="viewport" content="width=device-width"><meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7"><script type='text/javascript'>try{document.cookie = 'fjccheck=1';}catch(exception){}</script><script type='text/javascript'>try{document.cookie = 'browser_width='+window.innerWidth || document.body.clientWidth;document.cookie = 'browser_height='+window.innerHeight || document.body.clientHeight;}catch(exception){}</script></head><frameset rows="100%,*" frameborder="no" border="0" framespacing="0">
<frame src="http://superindexator.ru/?ga=cCR4S9GIc6dGSIOYcr42qs9uXYJb4YVDZrxAYHaFl0jabcYGUTL88s9Pkb7713oegRNhYRa7iiiTCC1RyfhrMg%3D%3D&gerf=ObNqEyOsuvAauRbWn21oIEMCcwqVkl5tuf3A%2BulBuWA%3D&guro=JUfHlSxNOX0%2FUwbxZGaMJpHhlKY5NL9PoOF5tf8UIal4s1wTk4Njh8vuiMTO2QGX7FBi%2BNSwcJLnd6ylghtpkguxcq5mmapJHMQzF%2BrgeajInxRq6qtz3slz4dQRtFAISxhB9%2B%2B3d%2BkaKusqJkmdCNBtzY%2FrKZ6fILNVjx6UMxyNJ8UsafRZM6r4IcAEvVlA0neKftd4SEt67vqSYAMxPn6%2FvxEo3iC6kmaTfTf5Jh9vkEzlIQ4z7CSOvU2oBhfPOnEjWwORC4K7EZH8NAKKHa%2BB9cafsmo65RaAZCnDItrfxZF7y3kDRSU41kdDaEcTUxi6Ao6JUshbMiO9eEFQBQ%3D%3D&h=e14b7a76ed3ca9e5a788d5620769e577">
</frameset>
<noframes>
<body bgcolor="#ffffff" text="#000000">
<a href="http://superindexator.ru/rg-erdr.php?_rpo=t nhFexEw&_rdm=93gfNWB4fY15vN.N3&p=5f95%7C%40%7C5f95%7C%40%7C93gfNWB4fY15vN.N3%7C%40%7CfB%7C%40%7C%7C%40%7CZzAZAzFHF%7C%40%7Czbb%7C%40%7C39%7C%40%7C19c4NW4cGtAtAtzEGAATHbGG%7C%40%7Ct+nAGL7EI%7C%40%7CT+7hEEpub&ga=cCR4S9GIc6dGSIOYcr42qs9uXYJb4YVDZrxAYHaFl0jabcYGUTL88s9Pkb7713oegRNhYRa7iiiTCC1RyfhrMg%3D%3D&t=nfrm">Click here to proceed</a>.
</body>
</noframes></html>

Откуда растут ноги вируса, непонятно. Сайт на livestreet. Файлы не менялись, Бд почищена, восстанавливались даже старые версии сайта, все равно. Случилось все после того как был установлен антиспам плагин и после того как был продлен домен в наунете.

ДП
На сайте с 23.11.2009
Offline
203
#1

в htaccess ничего лишнего типа php_value auto_prepend_file нет?

alexgod
На сайте с 05.12.2012
Offline
50
#2

Дикий пионер, нет. Я даже заливал заново старые файлы.

Читал про данный вирус - особо толком в инете ничего нет. Где то было статья в буржунете что мол это у регистратора ДНС вирус. Но если я загружаю другой Index.php файл то вроде вируса нет.

alexgod
На сайте с 05.12.2012
Offline
50
#3

Помогло отключение всех плагинов и включение заново. Правда, в чем была проблема, неизвестно.

adel92
На сайте с 04.01.2012
Offline
334
#4

ai-bolit просканируйте сайт.

Он должен показать уязвимости.

NVMe VDS (https://well-web.net/nvme-vps) с поддержкой 24/7 - от 545 руб.! Безлимитный хостинг (https://well-web.net/ssd-hosting) - от 129 руб.! Домен в подарок! Перенос бесплатно! Заказывайте сейчас, и получите скидку 50%! Заходи! (https://well-web.net/limited-offers)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий