Перейти к содержимому


Фотография
- - - - -

Вирус переадресация


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 25

#1 Оффлайн   KEVINm

    Постоялец


  • Пользователи
  • Репутация
    81
    • Cообщений: 407
    • Форум:3.4.х
    • Город:Череповец

Отправлено 26 Ноябрь 2012 - 00:18

Проблема в том, что при попытке зайти на сайт через телефон, переадресовывает на глупую ссылку
nullrefer.com/?http://mobile-dja-1.ru/l=32411119066e0b4d035645564954534373
Посоветуйте, что делать. От хостинга иногда приходят сообщения, типа :

антивирусн­ым ПО обнаружены­ следующие подозрител­ьные
файлы, которые могут содержать вредоносно­е ПО, такое как: вирусы, троянские программы или web-shell скрипты.
Список таких файлов:
/www / freedom-art.ru / cache / df.php


Сообщение отредактировал KEVINm: 26 Ноябрь 2012 - 00:19

  • 0

#2 Оффлайн   SeMax

    Продвинутый


  • Пользователи
  • Репутация
    25
    • Cообщений: 74
    • Город:Севастополь

Отправлено 26 Ноябрь 2012 - 00:41

проверь .htacces
Сам столкнулся с этим. Был подобный параметр
RewriteRule    (.*)    http://qi-update.com/s/1635    [L,R=302]


И смени все пароли (FTP, БД, и от панели)
  • 0

#3 Оффлайн   KEVINm

    Постоялец


  • Пользователи
  • Репутация
    81
    • Cообщений: 407
    • Форум:3.4.х
    • Город:Череповец

Отправлено 26 Ноябрь 2012 - 00:59

проверь .htacces
Сам столкнулся с этим. Был подобный параметр

RewriteRule (.*) http://qi-update.com/s/1635 [L,R=302]


И смени все пароли (FTP, БД, и от панели)

Где искать htacces
  • 0

#4 Оффлайн   SeMax

    Продвинутый


  • Пользователи
  • Репутация
    25
    • Cообщений: 74
    • Город:Севастополь

Отправлено 26 Ноябрь 2012 - 01:46

в корне сайта
  • -1

#5 Оффлайн   KEVINm

    Постоялец


  • Пользователи
  • Репутация
    81
    • Cообщений: 407
    • Форум:3.4.х
    • Город:Череповец

Отправлено 26 Ноябрь 2012 - 02:33

в корне сайта

RewriteRule (.*) http://qi-update.com/s/1635 [L,R=302]

Просто удалить?
  • 0

#6 Оффлайн   KEVINm

    Постоялец


  • Пользователи
  • Репутация
    81
    • Cообщений: 407
    • Форум:3.4.х
    • Город:Череповец

Отправлено 26 Ноябрь 2012 - 03:00

удалил...теперь не работат шаблон для мобилы.... :stena:
  • 0

#7 Оффлайн   ๖ۣۣۜDesperate™

    Администратор


  • Администраторы
  • Репутация
    4 626
    • Cообщений: 8 594
    • Форум:3.4.х
    • Город:IpbZona
    Участник

Отправлено 26 Ноябрь 2012 - 04:47

Искать надо в js
  • 0

#8 Оффлайн   Jost1k

    Пользователь


  • Пользователи
  • Репутация
    5
    • Cообщений: 29
    • Форум:3.4.х
    • Город:Нижнекамск.

Отправлено 27 Ноябрь 2012 - 00:57

Ребят, кто не сталкивался, не переживайте. Решение проблемы прост:
Заходите в управление (через FTP-коннект (через программу FileZilla)), заходите в ваше доменное имя > public > js > НАХОДИМ ПОДОЗРИТЕЛЬНЫЙ ФАЙЛ - .htacces (ВИРУС), и просто удаляйте его. Он попал в каждую папочку вашего FTP-коннекта. Не стоит удалять его везде, для возобновления работы - лишь требует удалить вирус из папки "js", а можно, и даже лучше во вложенных папках "js" также почистить его.

Сообщение отредактировал Jost1k: 27 Ноябрь 2012 - 00:57

  • 0

#9 Оффлайн   LolWhat

    Пользователь


  • Пользователи
  • Репутация
    4
    • Cообщений: 45
    • Форум:3.2.3

Отправлено 27 Ноябрь 2012 - 01:12

Ребят, кто не сталкивался, не переживайте. Решение проблемы прост:
Заходите в управление (через FTP-коннект (через программу FileZilla)), заходите в ваше доменное имя > public > js > НАХОДИМ ПОДОЗРИТЕЛЬНЫЙ ФАЙЛ - .htacces (ВИРУС), и просто удаляйте его. Он попал в каждую папочку вашего FTP-коннекта. Не стоит удалять его везде, для возобновления работы - лишь требует удалить вирус из папки "js", а можно, и даже лучше во вложенных папках "js" также почистить его.

Ну да, пусть он каждый раз распространяется и пароли на второй фронт уходят. И просвещу тебя, .js не может вызываться, вызывается файл .php

Принцип шелла на 3,3,4: создания файла php, первый php закачает 2 php, который всё и будет делать.
  • 0

#10 Оффлайн   KEVINm

    Постоялец


  • Пользователи
  • Репутация
    81
    • Cообщений: 407
    • Форум:3.4.х
    • Город:Череповец

Отправлено 27 Ноябрь 2012 - 01:17

del

Сообщение отредактировал KEVINm: 27 Ноябрь 2012 - 01:21

  • 0