Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.7570
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 15.02.2012, 00:32   #1
superbiz
fucking cool
 
Аватар для superbiz
 
Регистрация: 08.06.2011
Сообщений: 159
Бабло: $34320
Отправить сообщение для superbiz с помощью ICQ
По умолчанию Trojan.JS.Redirector.ue, wordpress

кто сталкивался как лечить вордресс, около 25 сайтов на вордпресс схваватили эту гадость, определяют не все антивиры, каспер нашел при открытии, browser начал матерится дня три назад, яндекс уже отметил у себя что сайты могут навредить компу, кто что слышал или пробовал?
Гуглил, ненашел
superbiz вне форума  
Старый 15.02.2012, 00:48   #2
Zond
Ебланнед
 
Регистрация: 01.04.2011
Сообщений: 47
Бабло: $17375
По умолчанию

Скороее всего, в одном из файлов стоит редиректор(сливает трафик), просмотри все файлы на предмет лишнего кода

пыщ пыщ
Zond вне форума  
Старый 15.02.2012, 02:00   #3
Meskalin
Юниор
 
Регистрация: 05.12.2011
Сообщений: 5
Бабло: $1510
По умолчанию

столкнулся недавно с аналогичной хуетой, 99% что в functions.php в самом низу у тебя эта хрень.
http://www.google.ru/#q=Trojan.JS.Re...w=1366&bih=525
Meskalin вне форума  
Старый 15.02.2012, 02:27   #4
superbiz
fucking cool
 
Аватар для superbiz
 
Регистрация: 08.06.2011
Сообщений: 159
Бабло: $34320
ТС -->
Отправить сообщение для superbiz с помощью ICQ
автор темы ТС По умолчанию

Цитата:
Сообщение от Meskalin Посмотреть сообщение
столкнулся недавно с аналогичной хуетой, 99% что в functions.php в самом низу у тебя эта хрень.
http://www.google.ru/#q=Trojan.JS.Re...w=1366&bih=525
зверь зверю рознь, уже облазил несколько сайтов и вдоль и поперек и в functions.php но этот свежий троян, в базе каспера от 8го февраля - Trojan.JS.Redirector.ue - на фрееланцер.ко.юк уже ест предложения удалять по 50-250 уе. мне как бэ на 25 сатов дохренаста выйдет.
superbiz вне форума  
Старый 15.02.2012, 02:31   #5
majordon
Senior Member
 
Аватар для majordon
 
Регистрация: 11.10.2008
Сообщений: 5,909
Бабло: $829038
По умолчанию

у меня обычно в сайтах обычно лепят либо в футер либо в htaccess
majordon вне форума  
Старый 15.02.2012, 02:36   #6
Andy123
Senior Member
 
Аватар для Andy123
 
Регистрация: 19.08.2010
Сообщений: 580
Бабло: $95255
По умолчанию

там скорей через инклюды юзают какйнибуть неприметный фаил, без расширения типа ".tf" в нем и прописан код, видел юзали bin.inc
Andy123 вне форума  
Старый 15.02.2012, 02:42   #7
CrocGena
CrocMint Russian Support
 
Аватар для CrocGena
 
Регистрация: 06.05.2010
Сообщений: 442
Бабло: $77680
Отправить сообщение для CrocGena с помощью ICQ Отправить сообщение для CrocGena с помощью Skype™
По умолчанию

Если на сайтах темы скачаные с варезных сайтов - проверять лучше начать с них.
__________________
CrocMint - Лучшая Хербал Фарма - теперь и на Русском! Инвайты, ответы на вопросы: ru @ crocmint.com или PM.
CrocGena вне форума  
Старый 15.02.2012, 03:09   #8
ckP
drifting away
 
Аватар для ckP
 
Регистрация: 24.02.2008
Адрес: Earth
Сообщений: 707
Бабло: $82214
По умолчанию

Цитата:
Сообщение от Andy123 Посмотреть сообщение
там скорей через инклюды юзают какйнибуть неприметный фаил, без расширения типа ".tf" в нем и прописан код, видел юзали bin.inc
или, простая банальщина аля bloqinfo.php
ckP вне форума  
Старый 15.02.2012, 12:12   #9
superbiz
fucking cool
 
Аватар для superbiz
 
Регистрация: 08.06.2011
Сообщений: 159
Бабло: $34320
ТС -->
Отправить сообщение для superbiz с помощью ICQ
автор темы ТС По умолчанию

пока ничего не помогло, может кто сталкивался с именно этим зверем? в каком файле нашли код, или как его победили?
superbiz вне форума  
Старый 15.02.2012, 12:18   #10
res1dent
Лютый Эникейщик
 
Аватар для res1dent
 
Регистрация: 21.08.2009
Сообщений: 1,462
Бабло: $233740
По умолчанию

http://sourceforge.net/projects/phpantivirus/

раз сам найти не можеш...юзай софт
__________________
PharmCash - Лучшие условия и профит в фарме. Hold-0, Refunds-0, Commission–50%, CPU+500. Google нас любит!
res1dent вне форума  
Закрытая тема



Опции темы
Опции просмотра