[Eugen Merser]

Здравствуйте.
Собственно сабж. Решил проверить свой сайт через программу site auditor, в проиндексированных гуглом страницах появились страницы с сайта, которых в принципе там быть не могло:
"Скачать Android 4 убрать строку поиска"
"Скачать Hp 5100 драйвер windows 7"

Сайт с фильмами, так что их просто не могло быть.

Вот ссылка выдачи: https://www.google.ru/search?hl=ru&q...lms.ru&start=0

[ohmygod]

Сайт взломали и разместили там дорвей. Сканируйте айболитом http://www.revisium.com/ai/

[rom_4]

Eugen Merser, у меня 404 отдает, не найдено. Но похоже что взлом был и файлы были. Проверьте наличие папок /fighting/, /muzyka/ и им подобных. Эсли они есть и они не ваши - удаляйте. Также меняйте пароли, и т.п. все, что в таких случаях делается.

[Eugen Merser]

ohmygod, проверил, выдал отчёт. Куча красных указаний, на вроде системные файлы. Я не сильно в этом разбираюсь.
Другой вопрос: есть ли такой скрипт, который автоматически чистит сайт от всех подозрительных файлов?

Перепроверил: "Не найдено директорий c дорвеями".

rom_4, сменил пароли.

[ohmygod]

Файлы, на которые есть подозрении на шеллы, лучше просмотреть вручную, особенно, если в них используется шифрование base64.

[Eugen Merser]

ohmygod, чем они могут быть опасны? Загуглил, вроде всё безобидно.

[Weman]

Eugen Merser, установи чистую CMS такой же версии как на сайте у себя на компе через денвер и все файлы, которые выдались айболитом красным сравни по содержимому с исходными. Где будет не соответствие, там надо особо внимательно смотреть. При необходимости заметить.

[mrchico]

у меня 404 ошибка показывает...хотел код глянуть, айболит не все видит...возьми сайт, упакуй и перенеси себе на комп и там проверь касперским на вирусы...