Бормотухи.НЕТ

Вернуться   Бормотухи.НЕТ > Web-мастеру > DataLife Engine
Расширенный поиск

DataLife Engine Скачать хаки для DLE, темы для DLE

Ответ
 
Опции темы Поиск в этой теме
Старый 23.04.2012, 18:48 Вверх   #1
Коренной житель
 
Аватар для wolf blan
wolf blan вне форума
Доп. информация
По умолчанию Вредоносный код

в общем история такая, мне стали поступать сообщения, что не могут зайти на мой сайт, т.к. авест говорит, что сайт с вирусом и всё такое.

Создал тикет на хостинге с просбой проверить сайт на вирусы, они мне в ответ написали

Ваш сайт XXXXX.ru был заражен вирусом, т.е. в его код был внедрен вредоносный код, о котором сообщает антивирус.

Сейчас мы Вам рекомендуем сменить пароли ftp и проверить свой компьютер на наличие вирусов, а так же проверить компьютеры с которых Вы или кто-либо еще заходили на ftp.
Удалить вредоносный код Вы можете самостоятельно вручную, либо выполнив восстановление данных из панели управления хостингом Резервные копии.
на данный момент есть вопрос, а как найти этот вредоносный код или хотя бы в каком файле он вписан ?
  Ответить с цитированием
Старый 23.04.2012, 19:01 Вверх   #2
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

wolf blan, скорее всего подцепили скрипт какой нить, который заражает компы юзеров. Открывай папку шаблонов и смотреть файлы шаблонов. Для облегчения задачи посмотри какие из них были обновлены в последнюю очередь. Есть вариант что код вставляется в новости, тут копать файлы движка надо и базу. Короче говоря рассказать о том что у тебя где находится по словам - практически не реально.
  Ответить с цитированием
Старый 23.04.2012, 19:33 Вверх   #3
Коренной житель
 
Аватар для wolf blan
wolf blan вне форума
Доп. информация
По умолчанию

ситуация все же забавная, поступают такое сообщения только от тех у кого авест стоит, полностью слил сайт на комп проверил своим esest он ничего не выдал, связали с другим админом тот проверил через ClamAV тоже говорит всё ок. что за бред так и понять не могу, может антивирусу просто не нрав код сайта ?
  Ответить с цитированием
Старый 23.04.2012, 19:40 Вверх   #4
Знаток
 
Аватар для Inferno
Inferno вне форума
Доп. информация
По умолчанию

Цитата Сообщение от wolf blan Посмотреть сообщение
может антивирусу просто не нрав код сайта ?
Попробуй сайт прогнать http://antivirus-alarm.ru/proverka/
может что и покажет.
  Ответить с цитированием
Старый 23.04.2012, 22:31 Вверх   #5
Коварный тип
 
Аватар для Serberg
Serberg вне форума
Доп. информация
По умолчанию

wolf blan, причем тут антивирус на компе то ? Вирус грузится когда срабатывает код скрипта, который выполняется только в браузере. Это все равно что искать дырку в php скрипте компьютерным антивирусом.
  Ответить с цитированием
Старый 23.04.2012, 22:55 Вверх   #6
Fedoraвод
 
Аватар для Злой
Злой вне форума
Доп. информация
По умолчанию

Цитата Сообщение от wolf blan Посмотреть сообщение
ситуация все же забавная, поступают такое сообщения только от тех у кого авест стоит
Эта поделка (потому как назвать ЭТО антивирусом, язык не повернется) ругается на картинки редактированные в jimp. Не исключено что это именно такой случай.
А вообще нужно выкладывать сообщения антивируса при создании таких веток.
  Ответить с цитированием
Старый 26.04.2012, 07:54 Вверх   #7
Коренной житель
 
Аватар для wolf blan
wolf blan вне форума
Доп. информация
По умолчанию

по идее я уже перезалил новый движок, вставил только сохраненный SQL аж шаблон новый поставил и всё равно пишут, что антивирус блочит сайт. Вообще обсурт, если у кого авест зайдите пожалуйста сюда и выложете скрипт :) может в скрите будет ответ ссылка на сайт
  Ответить с цитированием
Старый 26.04.2012, 07:57 Вверх   #8
Коренной житель
 
Аватар для wolf blan
wolf blan вне форума
Доп. информация
По умолчанию

Цитата Сообщение от Inferno Посмотреть сообщение
Попробуй сайт прогнать http://antivirus-alarm.ru/proverka/
может что и покажет.
Все чисто

http://antivirus-alarm.ru/proverka/?url=bada-r.ru%2F
  Ответить с цитированием
Старый 31.05.2012, 08:35 Вверх   #9
Новичок
 
Аватар для pirogok1
pirogok1 вне форума
Доп. информация
По умолчанию

Цитата Сообщение от wolf blan Посмотреть сообщение
Привет вот ссылка на скрипт (ревисиум.к о м/ai/) только по английски
  Ответить с цитированием
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 00:13. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2024, vBulletin Solutions, Inc. Перевод: zCarot
 

Время генерации страницы 0.09045 секунды с 13 запросами