Помогите найти где находится вирус, или как его код выглядит

(Ответов: 6, Просмотров: 1203)
  1. Banned
    • Регистрация: 26.05.2011
    • Сообщений: 380
    • Репутация: 34
    • Webmoney BL: ?
    Сайт _aquariumov.net редиректит весь трафик с яндекса на сайт левый, кстати в бане касперского. Я не могу код его найти, и даже в каком он файле. Если кто разбирается пожалуйста помогите.
    Кстати редиректит вот сюда (не переходите, касперский пишет что угрожает) _specresurs.ru/modules/update/index.php
    • 0
  2. Студент Аватар для SimpleRico
    • Регистрация: 11.01.2013
    • Сообщений: 31
    • Репутация: 3
    Если еще актуально пиши ЛС, помогу.
    • 0
  3. Гуру Аватар для ohmygod
    • Регистрация: 30.04.2011
    • Сообщений: 1,064
    • Репутация: 268
    • Webmoney BL: ?
    По поводу того кода: тут его расшифровка и советы по удалению (хоть там для DLE, но все равно).

    Если еще попадется зашифрованный код, то вот декодер - base64.ru
    • 0
  4. Banned
    • Регистрация: 26.05.2011
    • Сообщений: 380
    • Репутация: 34
    • Webmoney BL: ?
    Цитата Сообщение от ohmygod Посмотреть сообщение
    того кода
    Тот код я удалил со всех файлов, но редирект остался. Теперь и проблема то основная - не могу код найти.
    • 0
  5. You shall not pass. Ага. Аватар для Гендальф Серый
    • Регистрация: 02.02.2013
    • Сообщений: 1,184
    • Репутация: 1512
    • Webmoney BL: ?
    ищи заражённый файл. Меняй пароли на БД и всё, что можно. Смотри сервак на наличие шеллов. Смотри все .htaccess. Стучи в аську, если что - помогу бесплатно.
    • 0
  6. Banned
    • Регистрация: 26.05.2011
    • Сообщений: 380
    • Репутация: 34
    • Webmoney BL: ?
    Цитата Сообщение от ohmygod Посмотреть сообщение
    того кода: тут его расшифровка
    Извините, немного не понял - а может это быть просто в файле .хтакксесс?
    • 0
  7. Гуру Аватар для ohmygod
    • Регистрация: 30.04.2011
    • Сообщений: 1,064
    • Репутация: 268
    • Webmoney BL: ?
    romer, в htaccess скорее всего осталось это:

    Код:
    RewriteEngine on
    RewriteCond %{HTTP_REFERER} ^(www\.)?google\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
    RewriteCond %{HTTP_REFERER} ^go\.mail\.ru/.*$ [NC,OR]
    RewriteCond %{HTTP_REFERER} ^(www\.)?yandex\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
    RewriteCond %{HTTP_REFERER} ^(www\.)?vk\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
    RewriteCond %{HTTP_REFERER} ^(www\.)?ya\.(ru|com|kz|ua|com\.ua)/.*$ [NC,OR]
    RewriteCond %{HTTP_REFERER} ^(www\.)?ask\.(ru|com|kz|com|ua|com\.ua)/.*$
    Нужно удалить.
    • 0

Похожие темы

Темы Раздел Ответов Последний пост
Помогите пожалуйста проверить, возможно вирус на сайте!
Консультации по безопасности 10 31.01.2013 18:10
Помогите - на сайте вирус, его вижу, как удалить понятия не имею???
Консультации по безопасности 23 23.01.2013 22:34
Помогите исправить: яндекс нашел вирус.
Поисковые системы 7 01.09.2011 23:59
Ребят помогите. Вирус на сайте
Прочее 0 06.02.2011 04:36
Вирус прописал iframe в базу данных. Помогите разобраться!
Web программирование 5 30.01.2011 23:29

У кого попросить инвайт?

Вы можете попросить инвайт у любого модератора:

Информеры