Messir
Гуру форума
- Регистрация
- 24 Июл 2011
- Сообщения
- 335
- Реакции
- 61
айболит это не антивирус.... он как раз и ищет подозрительные фрагменты кода. Гугление по слову ai-bolit может помочь в этом безнадежном деле)))))
Скрытые ссылки, как найти источник на сайте?
- Автор темы dimon7772
- Дата начала
Для просмотра ссылки Войди или Зарегистрируйся движек обновлен до последней версии, сайт простой практически визитка с блогом. Даже никаких компонентов не установлено, чистая джумла, хостинг виртуальный у хостера, на аккаунте еще несколько сайтов, но они на шопскрипте, те тоже пробуют заразить, но там сайт не изменяется просто папки левые появляются, причем на каждом сайте свои. Видно что не бот а "ручное творчество"
не отключил возможность зарегистрироваться на сайте, сегодня зашел в админ панель Joomlы а там такие новые свежезарегистрированные пользователи
вот некоторые
логин/мыло
alphonsemclerie29627 duwyhezyxud1@damnser.co.pl
DhdiClaudi oqomumyy75@mail.ru
DiClaudk DiClauddisam@gono.com.ua
DiClaudr DiClauddibis@gono.com.ua
кто это? спамеры?
вот некоторые
логин/мыло
alphonsemclerie29627 duwyhezyxud1@damnser.co.pl
DhdiClaudi oqomumyy75@mail.ru
DiClaudk DiClauddisam@gono.com.ua
DiClaudr DiClauddibis@gono.com.ua
кто это? спамеры?
Vario777
Создатель
- Регистрация
- 9 Фев 2014
- Сообщения
- 12
- Реакции
- 2
1) Скачай весь сайт на комп. открываешь Dreamviewer. Жмешь Ctrl+F. В окне вибираешь "Искать в папке" Выбираешь папку в которой находится вест скачанный сайт. В поле поиска вводишь ссылку и нажимаешь "Найти все".
В результате находишь все файлы где скрыта эта ссылка. Аккуратно удаляешь ВЕСЬ блок. Если ссылка найдена в ОЧЕНЬ многих местах, то выделяешь ВЕСЬ блок (код вокруг ссылки), Тут надо быть очень осторожным. Снова жмёшь Ctrl+F. В верхнем поле (Найти) должен появиться выделенный код. Нижнее поле (Заменить) оставляешь пустым. Нажимаешь "Заменить все" (Replace All). Это удалит код со ссылкой везде.
2) Тоже самое проделываешь с остальными ссылками.
3) Загружаешь контент обратно на сайт.
4) Радуешься солнцу и лету )
В результате находишь все файлы где скрыта эта ссылка. Аккуратно удаляешь ВЕСЬ блок. Если ссылка найдена в ОЧЕНЬ многих местах, то выделяешь ВЕСЬ блок (код вокруг ссылки), Тут надо быть очень осторожным. Снова жмёшь Ctrl+F. В верхнем поле (Найти) должен появиться выделенный код. Нижнее поле (Заменить) оставляешь пустым. Нажимаешь "Заменить все" (Replace All). Это удалит код со ссылкой везде.
2) Тоже самое проделываешь с остальными ссылками.
3) Загружаешь контент обратно на сайт.
4) Радуешься солнцу и лету )
Вложения
kuschenko
Постоялец
- Регистрация
- 16 Фев 2013
- Сообщения
- 57
- Реакции
- 60
Подобный вариант не поможет если ссылки в base64.
Для проверки сайта на вирусы и лечения его попробуй несколько проверенных мной вариантов.
1 вариант - Для просмотра ссылки Войди
![:-]](/styles/default/nulled/smilies/1.gif "Ухмылка :-]")
.2 вариант - Для просмотра ссылки Войди
У тебя скорее всего где-то зашита форма загрузки на сайт, которую ты не увидишь, а те кто зашил те точно знают где искать. Поэтому сначала пользуй вирусдай, а затем санти, чтобы быть спокоен как удав.
KerryGregor
Профессор
- Регистрация
- 18 Апр 2014
- Сообщения
- 166
- Реакции
- 38
А еще неплохо бы поставить на сайт RSFirewall. Сканирует и выдает подозрительные файлы, измененные файлы, файлы и папки с неверными разрешениями и т.д. Мега штука, рекомендую.
gregzem
Гуру форума
- Регистрация
- 21 Окт 2007
- Сообщения
- 202
- Реакции
- 66
Ai-BOLIT + Rescan.pro в помощь.
Для просмотра ссылки Войдиили Зарегистрируйся
Для просмотра ссылки Войдиили Зарегистрируйся
Для просмотра ссылки Войди
Для просмотра ссылки Войди
paradox-ds
Профессор
- Регистрация
- 19 Май 2016
- Сообщения
- 175
- Реакции
- 45
У меня на одном сайте яндекс.вебмастер начал кучу ссылок индексировать с редиректами на другие сайты. Прямо оочень много, под сотню почти. Весь сайт проверил, никаких взломов не было, да и ссылок на эти сайты тоже не нашел, хотя понимал, что где-то в шаблоне зашиты, но столько много незаметно зашить нереально. В итоге нашел хитро зашифрованную base64 маленькую ссылочку, которую почему то не замечал при поиске (искал большие куски зашифрованного кода, а она совсем маленькая была). Эта ссылочка вела на странный файлик (на каком то еще более странном ресурсе), в котором и был весь список сайтов, которые яндекс проиндексировал как страницы моего сайта. Чуваку даже ничего мне заливать не нужно было, просто меняй файлик на своем сервере и добавляй новые сайты. Хитрый ход, так сказать 
. Кстати, кто пользуется Санти для мониторинга файлов, подскажите, почему автопилоты не работают? В настройках включен, автор пишет, что раз в 3 дня должен срабатывать, а у меня нифига не срабатывает, приходится заходить и в ручную включать... На форуме сайта вопрос задал, нет ответа... наверное проект загибается, жаль конечно...
. Кстати, кто пользуется Санти для мониторинга файлов, подскажите, почему автопилоты не работают? В настройках включен, автор пишет, что раз в 3 дня должен срабатывать, а у меня нифига не срабатывает, приходится заходить и в ручную включать... На форуме сайта вопрос задал, нет ответа... наверное проект загибается, жаль конечно...KerryGregor
Профессор
- Регистрация
- 18 Апр 2014
- Сообщения
- 166
- Реакции
- 38
Знать бы еще - что такое Санти? ))
paradox-ds
Профессор
- Регистрация
- 19 Май 2016
- Сообщения
- 175
- Реакции
- 45
Это бесплатный антивирус для сайтов с открытым исходным кодом Для просмотра ссылки Войди
Автопилот все таки запустился, через 9 дней (хотя до этого ждал 10 дней, но не сработал), через 9 дней посмотрю, система это или просто повезло.
Последнее редактирование: