Переадресация на vmaline.net где искать заразу?

(Ответов: 7, Просмотров: 761)
  1. Гуру Аватар для Zevss
    • Регистрация: 24.03.2008
    • Сообщений: 737
    • Репутация: 100
    • Webmoney BL: ?
    При заходе на http://bmdv.ru/ с мобильного переадресовывает на vmaline.net, каспер блокирует сайт:

    Где искать заразу и как с ней бороться? Спасибо!
    http://megaslesar.ru/ | http://dverportal.ru/ | http://buresh-art.ru/
    Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
    • 0
  2. Опытный Аватар для Crasher69
    • Регистрация: 08.09.2009
    • Сообщений: 437
    • Записей в дневнике: 5
    • Репутация: 175
    • Webmoney BL: ?
    Смотри файл .htaccess
    С вероятностью 85% зараза сидит в нем. Точнее настроено правило переадрессации в случае, если на сайт заходят с мобильных телефонов.

    Если не разбираетесь в содержимом данного файла, можете выложить код из файла сюда.
    Последний раз редактировалось Crasher69; 20.01.2013 в 14:02.
    • 1

    Спасибо сказали:

    Zevss(20.01.2013),
  3. Гуру Аватар для Zevss
    • Регистрация: 24.03.2008
    • Сообщений: 737
    • Репутация: 100
    • Webmoney BL: ?
    Да, именно тут оно и было. Удалил. На файл поставил права 444, или это уже перегиб?
    http://megaslesar.ru/ | http://dverportal.ru/ | http://buresh-art.ru/
    Недорогой хостинг ∞ сайтов, 32Гб места! От 60 руб.
    • 0
  4. Опытный Аватар для Далер
    • Регистрация: 29.02.2012
    • Сообщений: 347
    • Репутация: 56
    еще бы неплохо сам шелл убрать. Ситуация же может повториться
    • 0
  5. Дипломник Аватар для Voiceh
    • Регистрация: 17.07.2012
    • Сообщений: 140
    • Репутация: 52
    ищите в индексных файлах сайта и шаблона строки начинающиеся на "eval". скрипт ai-bolit вам в помощь
    • 1

    Спасибо сказали:

    hammer8(20.01.2013),
  6. SEO специалист Аватар для hammer8
    • Регистрация: 14.05.2012
    • Сообщений: 2,824
    • Репутация: 531
    • Webmoney BL: ?
    Zevss, Как я понял переправляет только с поиска. Если вы прост почистили .htaccess, то вероятность что перенаправление впишется без вашей воли второй раз. Нужно попросить хостера проверить весь аккаунт на вирусы, вам дадут список зараженых файлов. Также рекомендую проверить все уязвимые файлы например тот же index.php во всех папках.

    Цитата Сообщение от Zevss Посмотреть сообщение
    На файл поставил права 444, или это уже перегиб?
    Это нормально. Но если зараза есть это не поможет htaccess будет переписывается.
    • 0
  7. Гуру Аватар для Swede
    • Регистрация: 29.04.2011
    • Сообщений: 646
    • Записей в дневнике: 1
    • Репутация: 504
    • Webmoney BL: ?
    Все советы выше про латание дыр, они правы. Не стоит закрывать глаза на это следующий раз могут изменить не только Хтаксес но и остальную кучу файлов движка. Поменяете пароли если еще не сделали к БД и ФТБ
    • 0
  8. Дипломник Аватар для terrik
    • Регистрация: 21.12.2010
    • Сообщений: 196
    • Репутация: 38
    В соседней ветке посоветовал айболит, вам тоже он не помещает
    • 0

Похожие темы

Темы Раздел Ответов Последний пост
Циклическая переадресация WP
WordPress 3 12.11.2015 13:46
Циклическая переадресация статичных страниц. Вдруг
WordPress 2 24.05.2015 14:25
Переадресация страниц
WordPress 7 24.12.2012 21:36
Циклическая переадресация
Общие вопросы поисковой оптимизации 5 09.04.2012 14:34
Помогите убрать ЗАРАЗУ !!!
Дорвеи и black SEO 3 16.10.2010 23:00

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры