На сайте обнаружен левый скрипт, как его найти и удалить?

(Ответов: 7, Просмотров: 1262)
  1. Гуру Аватар для Zevss
    • Регистрация: 24.03.2008
    • Сообщений: 737
    • Репутация: 100
    • Webmoney BL: ?
    На сайте http://hotnews.com.ua/ заметил, что загружается только верхняя часть и одна запись. На исходном коде видно, что в самом низу прописан какой-то левый скрипт. Где именно он может находиться? Темы ставил другие, проблема оставалась. Более того, поставил бекап двухмесячной давности и это не помогло. Как его найти и удалить? Сайт работает на DLE. Спасибо!
    http://megaslesar.ru/ | http://dverportal.ru/ | http://buresh-art.ru/
    Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
    • 0
  2. Banned
    • Регистрация: 18.08.2012
    • Сообщений: 405
    • Репутация: 109
    Zevss, Выкачайте сайт, и сделайте поиск по файлам в Notepad++ , с кусками кода скрипта , так вы найдете файл/файлы где эта дрянь сидит, после удалите куски кода, обычно он в BASE 64 зашифрован , тогда ищите все нечитаемые фрагменты BASE 64 Decode , + поищите eval и оцените их на подозрительность
    • 1

    Спасибо сказали:

    Zevss(05.02.2015),
  3. Гуру Аватар для Ems
    • Регистрация: 24.05.2011
    • Сообщений: 2,032
    • Репутация: 663
    Цитата Сообщение от Zevss Посмотреть сообщение
    Сайт работает на DLE
    Одна из самых дырявых CMS. Особенно nulled версии. Скрипт убрать не проблема, главное дырки все залатать.
    Облачный хостинг из TOP-3 - от 1 Gb ОЗУ, от 25 GB SSD.
    • 0
  4. Дипломник Аватар для mark3000
    • Регистрация: 24.07.2010
    • Сообщений: 190
    • Репутация: 38
    • Webmoney BL: ?
    Цитата Сообщение от votren Посмотреть сообщение
    Выкачайте сайт, и сделайте поиск по файлам в Notepad++ , с кусками кода скрипта
    Если FTP клиент Filezilla то это можно прям на хостинге сделать, но проблема в том, что не всегда можно найти такое даже через поиск кода. Есть умельцы, который так замаскируют, что найти не удастся. Поэтому лучший выход перезалить движок по новой и сменить все пароли (копм при этом то же не будет лишним проверить).
    Linkoscop 4 - раскрываем секреты внутренней перелинковки
    • 0
  5. Гуру Аватар для Ems
    • Регистрация: 24.05.2011
    • Сообщений: 2,032
    • Репутация: 663
    Цитата Сообщение от mark3000 Посмотреть сообщение
    лучший выход перезалить движок по новой и сменить все пароли
    Ещё и базу данных обновить из бекапа. Бывает что и в базе данных зловредный код лежит.
    Облачный хостинг из TOP-3 - от 1 Gb ОЗУ, от 25 GB SSD.
    • 0
  6. Гуру Аватар для EvilGomel
    • Регистрация: 03.09.2009
    • Сообщений: 1,178
    • Репутация: 84
    • Webmoney BL: ?
    Ems,не все nulled версии одинаковы. Главное знать где брать).
    А так только искать в файлах движка. Возможно еще запихнули в .js
    • 0
  7. Quae res omnia Аватар для Coder
    • Регистрация: 29.01.2015
    • Сообщений: 825
    • Репутация: 301
    Указанный вами сайт работает в штатном режиме на сейчас.

    Нажмите на изображение для увеличения.  Название:	site_visible.jpg  Просмотров:	6  Размер:	33.2 Кб  ID:	16852

    Firefox 35.0.1.

    P.S. Если проблема у вас проявляется и сейчас, попробуйте в другом браузере и попробуйте почистить прежний.

    К сведению - когда были проблемы недавно с хостингером, нужный мне сайт загружался только в Опере. Почему - так и не разобрался - и чистил хром с firefox, и чистые устанавливал. Опера была в режиме turbo - может быть, все дело было в timeout для других браузеров.
    • 0
  8. Гуру Аватар для Zevss
    • Регистрация: 24.03.2008
    • Сообщений: 737
    • Репутация: 100
    • Webmoney BL: ?
    Хостер помог найти и удалить заразу, за что конечно я ему очень благодарен, ведь он мог этого и не делать.
    http://megaslesar.ru/ | http://dverportal.ru/ | http://buresh-art.ru/
    Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
    • 0

Похожие темы

Темы Раздел Ответов Последний пост
Инструкция. Как найти, вылечить или удалить вирус с сайта
Дайджест блогосферы 0 24.10.2013 18:26
Удалить лишний скрипт в wordpress
Вопросы от новичков 1 09.12.2012 00:47
Помогите пожалуйста найти и удалить вредоносный код на сайте
Web программирование 5 30.10.2011 04:03
Помогите найти и удалить ссылку.
Вопросы от новичков 18 14.10.2011 15:24
Помогите пожалуйста найти и удалить вредоносный код на сайте
Вопросы от новичков 1 26.09.2011 11:19

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры