Вредоносный код на сайте. Не могу никак найти

@GORDON13 · Регистрация: 13.02.2013

Студворк — интернет-сервис помощи студентам

у меня на сайте в исходном коде любой страницы прописан код

HTML5
1
2
3
4
5
6
7
8
9
10
11
.dropcuk dd {position:absolute; overflow:hidden; width:90px; display:none; background:#CCCDDD; z-index:110; opacity:10}
</style>
 
<dl class="dropcuk">
  <dt id="one-dddealer" onmouseover="ddnorze('one',1)" onmouseout="ddnorze('one',-1)"></dt>
  <dd id="one-ddproton" onmouseover="cancelTide('one')" onmouseout="ddmine('one',-1)">
    <ul> 
      <li><a href="http://www.thepaydaynetwork.co.uk/">pingtree</a></li>
    </ul>
  </dd>
</dl>

но никак не могу найти, где он прописан
если нажать на

Code
1
www.thepaydaynetwork.co.uk

то открывается

Кликните здесь для просмотра всего текста

HTML5
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
<!DOCTYPE html>
<!--[if IE 6]>
<html id="ie6" lang="en-US" prefix="og: http://ogp.me/ns#">
<![endif]-->
<!--[if IE 7]>
<html id="ie7" lang="en-US" prefix="og: http://ogp.me/ns#">
<![endif]-->
<!--[if IE 8]>
<html id="ie8" lang="en-US" prefix="og: http://ogp.me/ns#">
<![endif]-->
<!--[if !(IE 6) | !(IE 7) | !(IE 8)  ]><!-->
<html lang="en-US" prefix="og: http://ogp.me/ns#">
<!--<![endif]-->
<head>
<meta charset="UTF-8" />
<title>
</title>
<!--Digital window verification 001 -->
<link rel="pingback" href="http://thepaydaynetwork.co.uk/xmlrpc.php" />
<!--[if lt IE 9]>
   <script src="http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/js/html5.js" type="text/javascript"></script>
<![endif]-->
<script type="text/javascript">
   document.documentElement.className = 'js';
</script>
 
<!-- This site is optimized with the Yoast WordPress SEO plugin v1.4.18 - http://yoast.com/wordpress/seo/ -->
<title>The Payday Network - The UK's Payday Loans Pingtree</title>
<meta name="description" content="The UK's best payday loans pingtree and highest paying affiliate cash machine."/>
<meta name="keywords" content="pingtree, payday loans, affiliate network"/>
<link rel="canonical" href="http://thepaydaynetwork.co.uk/" />
<meta property="og:locale" content="en_US"/>
<meta property="og:type" content="article"/>
<meta property="og:title" content="The Payday Network - The UK's Payday Loans Pingtree"/>
<meta property="og:description" content="The UK's best payday loans pingtree and highest paying affiliate cash machine."/>
<meta property="og:url" content="http://thepaydaynetwork.co.uk/"/>
<meta property="og:site_name" content="The UK's Payday Loans Pingtree"/>
<meta property="og:image" content="http://thepaydaynetwork.co.uk/wp-content/uploads/banner-800x262.jpg"/>
<meta name="google-site-verification" content="b3a7ExiN6k7Bhw1G_njlPURwyh2HfUVGDhlfREtrOO4" />
<meta name="msvalidate.01" content="< ! --Digital window verification 001 --> " />
<!-- / Yoast WordPress SEO plugin. -->
 
<link rel="alternate" type="application/rss+xml" title="The UK's Payday Loans Pingtree &raquo; Feed" href="http://thepaydaynetwork.co.uk/feed/" />
<link rel="alternate" type="application/rss+xml" title="The UK's Payday Loans Pingtree &raquo; Comments Feed" href="http://thepaydaynetwork.co.uk/comments/feed/" />
<link rel="alternate" type="application/rss+xml" title="The UK's Payday Loans Pingtree &raquo; The Payday Network Comments Feed" href="http://thepaydaynetwork.co.uk/sample-page/feed/" />
<meta content="Foxy v.1.5" name="generator"/><link rel='stylesheet' id='q-a-plus-css'  href='http://thepaydaynetwork.co.uk/wp-content/plugins/q-and-a/css/q-a-plus.css?ver=1.0.6.2' type='text/css' media='screen' />
<link rel='stylesheet' id='foxy-fonts-open-sans-css'  href='http://fonts.googleapis.com/css?family=Open+Sans:300italic,700italic,800italic,400,300,700,800&subset=latin,latin-ext' type='text/css' media='all' />
<link rel='stylesheet' id='foxy-fonts-raleway-css'  href='http://fonts.googleapis.com/css?family=Raleway:400,100&subset=latin' type='text/css' media='all' />
<link rel='stylesheet' id='foxy-style-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/style.css?ver=3.6' type='text/css' media='all' />
<link rel='stylesheet' id='et-shortcodes-css-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/shortcodes/css/shortcodes.css?ver=3.0' type='text/css' media='all' />
<link rel='stylesheet' id='et-shortcodes-responsive-css-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/shortcodes/css/shortcodes_responsive.css?ver=3.0' type='text/css' media='all' />
<link rel='stylesheet' id='fancybox-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/fancybox/jquery.fancybox-1.3.4.css?ver=1.3.4' type='text/css' media='screen' />
<link rel='stylesheet' id='et_page_templates-css'  href='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/page_templates.css?ver=1.8' type='text/css' media='screen' />
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-includes/js/jquery/jquery.js?ver=1.10.2'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-includes/js/jquery/jquery-migrate.min.js?ver=1.2.1'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-includes/js/comment-reply.min.js?ver=3.6'></script>
<link rel="EditURI" type="application/rsd+xml" title="RSD" href="http://thepaydaynetwork.co.uk/xmlrpc.php?rsd" />
<link rel="wlwmanifest" type="application/wlwmanifest+xml" href="http://thepaydaynetwork.co.uk/wp-includes/wlwmanifest.xml" /> 
<meta name="generator" content="WordPress 3.6" />
<!-- Q & A -->
      <noscript><link rel="stylesheet" type="text/css" href="http://thepaydaynetwork.co.uk/wp-content/plugins/q-and-a/css/q-a-plus-noscript.css?ver=1.0.6.2" /></noscript><!-- Q & A -->      <style>
         a { color: #138ec8; }
         body { color: #444444; }
 
         #featured { background-color: #8ad0ef; }
 
         #featured { -webkit-box-shadow: inset 0 0 250px #30a8e0; -moz-box-shadow: inset 0 0 250px #30a8e0; box-shadow: inset 0 0 250px #30a8e0; }
 
         #top-navigation > ul > li.sfHover > a, #top-navigation > ul > li > a:hover, .mobile_nav, #home-tab-area > ul > li.home-tab-active, #footer-bottom li a:hover, .et-product:hover .et-price-button, .et-products li:hover .et-price-button, #callout { background-color: #8ad0ef; }
         @media only screen and (max-width: 767px){
            #callout > strong { background-color: #8ad0ef; }
         }
         #top-navigation > ul > li.sfHover > a, #top-navigation > ul > li > a:hover, #home-tab-area > ul > li.home-tab-active, #footer-bottom li a:hover, .mobile_nav, #callout { -moz-box-shadow: inset 0 0 30px #30a8e0; -webkit-box-shadow: inset 0 0 30px #30a8e0; box-shadow: inset 0 0 30px #30a8e0; }
 
         #progress-time { background-color: #30a8e0; }
         #home-tab-area > ul, .widget h4.widgettitle { border-bottom: 5px solid #30a8e0; }
 
            </style>
   <meta name="viewport" content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0" /><style type="text/css" id="custom-background-css">
body.custom-background { background-color: #ffffff; }
</style>
</head>
<body class="home page page-id-2 page-template-default custom-background et_color_scheme_blue gecko et_includes_sidebar">
<div id="body-area">
<div class="container">
<header id="main-header" class="clearfix">
    <a href="http://thepaydaynetwork.co.uk/"><img src="http://thepaydaynetwork.co.uk/wp-content/uploads/logo.png" alt="The UK's Payday Loans Pingtree" id="logo"/></a>
    <nav id="top-navigation">
    <ul id="menu-header" class="nav"><li id="menu-item-14" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-14"><a href="http://thepaydaynetwork.co.uk/affiliates/">Affiliates</a></li>
<li id="menu-item-16" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-16"><a href="http://thepaydaynetwork.co.uk/lenders/">Lenders</a></li>
<li id="menu-item-26" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-26"><a href="http://thepaydaynetwork.co.uk/about-us/">About Us</a></li>
<li id="menu-item-67" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-67"><a href="http://thepaydaynetwork.co.uk/faqs/">FAQ</a></li>
<li id="menu-item-17" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-17"><a href="http://thepaydaynetwork.co.uk/sign-up/">Sign Up</a></li>
<li id="menu-item-268" class="menu-item menu-item-type-custom menu-item-object-custom menu-item-268"><a href="http://thepaydaynetwork.co.uk/partners/">Log In</a></li>
<li id="menu-item-15" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-15"><a href="http://thepaydaynetwork.co.uk/contact/">Contact</a></li>
</ul>  </nav>
  <div id="et_mobile_nav_menu"><a href="#" class="mobile_nav closed">Navigation Menu</a></div></header>
<!-- #main-header -->   <div class="post-thumbnail">
      <img src="http://thepaydaynetwork.co.uk/wp-content/uploads/banner.jpg" alt='The Payday Network' width='1280' height='420' />   </div> <!-- .post-thumbnail -->
 
 
 
<div id="section-area">
 
   <div id="services" class="clearfix">
<div class="service"><h3><a href="http://thepaydaynetwork.co.uk/affiliates/">Affiliates</a></h3>
                              <p>TPN provides the highest conversion rates, the highest commission plans and accurate transparent reporting to its partners. </p>
<p>There is more to gaining high conversion rates than writing a line on a web site. It requires attention to detail from the start, constant supervision of the real time lender integration, continuous communication with lenders to deliver trusted traffic and ongoing innovation to ensure every lead stands a chance of being converted. </p>
                    <div class="home-more"><a href="http://thepaydaynetwork.co.uk/affiliates/">Read More...</a></div>
                              
               
            </div> <!-- end .service --><div class="service"><h3><a href="http://thepaydaynetwork.co.uk/lenders/">Lenders</a></h3>
                              <p>TPN is a compliance led network with strict lead quality control measures. All TPN’s lenders benefit from controlled lead flow with the technical option to exclude traffic by source where conversion to loan isn’t optimal or any fraud is evident.</p>
<p>Our objective is to work with each lender to understand their desired conversion to loan rates for accepted traffic and to exceed these rates.</p>
                    <div class="home-more"><a href="http://thepaydaynetwork.co.uk/lenders/">Read More...</a></div>
                              
               
            </div> <!-- end .service --><div class="service last"><h3><a href="http://thepaydaynetwork.co.uk/about-us/">About Us</a></h3>
                              <p>The TPN team have been active in the UK Payday Loans sector since its inception, have shaped it and developed most current methods for driving income through it.</p>
<p>We encouraged major lenders like PaydayExpress, CashGenie, OneMonthloan and Wonga to work with affiliate networks and led the development of their integration to this environment.</p>
<p>We are trusted by affiliates, lenders and all connected businesses equally. </p>
                    <div class="home-more"><a href="http://thepaydaynetwork.co.uk/about-us/">Read More...</a></div>
                              
               
            </div> <!-- end .service -->   </div> <!-- #services -->
 
   <a id="callout" href="/sign-up">
      <strong>More Lenders, Higher Payouts, <span>More Profits</span></strong>
      <span>Signup Today!</span>
   </a>
 
</div> <!-- #section-area -->
 
 
 
 
<div id="home-info" class="clearfix">
 
   <div id="home-tab-area">
      <ul>
            <li class="home-tab-active">What We Do</li>
                  <li>Advanced Tracking</li>
                  <li>Easy Integration</li>
               </ul>
   
      <div id="home-tabs-content">
            <div class="home-tab-slide">
                  <p><em>Simply put, we provide an easy plug and play way for affiliates to market the highly rewarding Payday Loans product and the support and knowledge to assist them to utilise their expertise in marketing in this space – Mark Kennedy CEO.</em></p>
<p>Beneath this we maintain a rigorously efficient lead maximisation platform, which ensures that every lead generated has the best chance of conversion. This gives a strong experience to the consumer and better returns to the affiliate.</p>
<p>This is offered to our affiliates with 24/7 access to our knowledge and support to help partners develop profitable programmes in Payday marketing. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/what-we-do/">Read More...</a></div>
                     </div> <!-- .home-tab-slide -->
            <div class="home-tab-slide">
                  <p>Lead tracking is central to any Affiliate Network but as usual it is important to expand on the theme to offer everything partners want.</p>
<p>Leads can be submitted with the affiliate code tagged to the customer details via the iframe, XML POST or by directly address one our our sites with the tagging after the URL. Variable text can be added to this to indicate a sub affiliate or a track against a specific campaign. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/advanced-tracking/">Read More...</a></div>
                     </div> <!-- .home-tab-slide -->
            <div class="home-tab-slide">
                  <p>The TPN team developed the first easy to use iframes used in the Payday Affiliate sector and the first Affiliate Partner facing web service to support inbound XML POST of data. </p>
<p>We support these and a range of simple methods which allow the most non technical affiliate to quickly and easily plug into the functionality needed to market payday loans. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/easy-integration/">Read More...</a></div>
                     </div> <!-- .home-tab-slide -->
         </div> <!-- #home-tabs-content -->
   </div> <!-- #home-tab-area -->
 
   <div id="testimonials">
                  <div class="testimonial">
         <p>Mark Kennedy has been the driving figure in Payday Affiliate Marketing expansion for 5 years.</p>
<p>Mark drove the growth in UK Payday Lenders supporting Affiliate Networks, convincing Wonga, Cashgenie, Onemonthloan, PaydayExpress and many others to undertake extensive development.</p>
<p>He further expanded the UK lender base through direct sales to US based lenders bringing them to the UK.</p>
<p>Mark notably developed the decline data monetisation technique now used by all and which benefits affiliates hugely.</p>
<p>At TPN, Mark continues to innovate to grow revenues for our affiliates. </p>
            <div class="home-more"><a href="http://thepaydaynetwork.co.uk/testimonial/hompage/">Read More...</a></div>
         <div class="testimonial-author">
                     <span class="et-avatar">
               <img src="http://thepaydaynetwork.co.uk/wp-content/uploads/IMG_2039-1-75x75.jpg" class='author-img'  alt='The Boss' width='75' height='75' />            </span>
                     <strong>The Boss</strong>
            <p></p>
         </div>
      </div>
         </div> <!-- #testimonials -->
      
 
</div> <!-- #home-info -->
 
      </div> <!-- .container -->
   </div> <!-- #body-area -->
 
   <div id="footer-area">
      <div class="container">
         
<footer id="main-footer">
   <div id="footer-widgets" class="clearfix">
<div class="footer-widget"><div id="text-4" class="fwidget widget_text"><h4 class="widgettitle">Highest Commission Structure</h4>         <div class="textwidget"><p>The TPN team has been around as long as Payday in the UK and through strong trusted relationships with the lenders we attract the highest commission bands available to pass on to our partners.</p>
</div>
      </div> <!-- end .fwidget --></div> <!-- end .footer-widget --><div class="footer-widget"><div id="text-2" class="fwidget widget_text"><h4 class="widgettitle">Highest Accept Rate</h4>         <div class="textwidget"><p>Through a relentless focus on every step of the customer journey, the longest standing and most technically flexible integration to Payday Lenders available and market leading declined data monetisation, no lead is wasted or dropped. </p>
</div>
      </div> <!-- end .fwidget --></div> <!-- end .footer-widget --><div class="footer-widget last"><div id="customlogowidget-2" class="fwidget widget_customlogowidget"><div class="clearfix">
   <img id="footer-logo" alt="" src="http://thepaydaynetwork.co.uk/wp-content/uploads/footerlogo.png" />
   <p id="footer-copyright"></p>
</div>
<p><p>© 2013 The Payday Network<p> </p>
 
</div> <!-- end .fwidget --></div> <!-- end .footer-widget -->   </div> <!-- end #footer-widgets -->
</footer> <!-- #main-footer -->
         <div id="footer-bottom" class="clearfix">
         <ul id="menu-footer" class="bottom-nav"><li id="menu-item-22" class="menu-item menu-item-type-post_type menu-item-object-page current-menu-item page_item page-item-2 current_page_item menu-item-22"><a href="http://thepaydaynetwork.co.uk/">Home</a></li>
<li id="menu-item-21" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-21"><a href="http://thepaydaynetwork.co.uk/sign-up/">Sign Up</a></li>
<li id="menu-item-23" class="menu-item menu-item-type-custom menu-item-object-custom menu-item-23"><a href="http://thepaydaynetwork.co.uk/partners">Affiliate Login</a></li>
<li id="menu-item-20" class="menu-item menu-item-type-post_type menu-item-object-page menu-item-20"><a href="http://thepaydaynetwork.co.uk/contact/">Contact</a></li>
</ul>
            <div id="et-social-icons">
                        </div> <!-- #social-icons -->
         </div> <!-- #footer-bottom -->
      </div> <!-- .container -->
   </div> <!-- #footer-area -->
 
   <div id="footer-bottom-area" class="container">
      <p id="copyright">The UK's Payday Loans Pingtree</p>
   </div>
 
   <script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/plugins/q-and-a/js/q-a-plus.js?ver=1.0.6.2'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/js/superfish.js?ver=1.0'></script>
<script type='text/javascript'>
/* <![CDATA[ */
var et_custom = {"mobile_nav_text":"Navigation Menu"};
/* ]]> */
</script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/js/custom.js?ver=1.0'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/fancybox/jquery.easing-1.3.pack.js?ver=1.3.4'></script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/fancybox/jquery.fancybox-1.3.4.pack.js?ver=1.3.4'></script>
<script type='text/javascript'>
/* <![CDATA[ */
var et_ptemplates_strings = {"captcha":"Captcha","fill":"Fill","field":"field","invalid":"Invalid email"};
/* ]]> */
</script>
<script type='text/javascript' src='http://thepaydaynetwork.co.uk/wp-content/themes/Foxy/epanel/page_templates/js/et-ptemplates-frontend.js?ver=1.1'></script>
</body>
</html>

Добавлено через 2 минуты
сайт

Code
1
welltorg.com

@Taatshi · 04.11.2013, 00:49

GORDON13, тогда вряд ли справитесь самостоятельно. Я Вам простейший вариант предложила - и не факт, что его будет достаточно.

@GORDON13 · 04.11.2013, 10:09 **[ТС]**

просто может подскажите типа так:
в поиске вбиваешь басе64_декоде
ищешь его и рядом будет...
пробуешь декодировать
если ссылка проявилась, то удалять
если нет, то другой файл
как то так

@Taatshi · 04.11.2013, 11:28

GORDON13, нет, проще. Переводите ссылки в base64 и уже переведенные ищите. Но они могут и фреймом по запросу при загрузке подгружаться. И левым плагином/модулем выводиться.

@GORDON13 · 04.11.2013, 12:04 **[ТС]**

переводил
не находит

@Taatshi · 04.11.2013, 12:07

GORDON13, я могу еще посоветовать Вам скрипт - прогнать весь сайт, но Вы же все равно ничего в его логах не поймете(( Ищите специалиста.

@GORDON13 · 04.11.2013, 12:09 **[ТС]**

айболит?

@Taatshi · 04.11.2013, 15:02

угу

@GORDON13 · 04.11.2013, 15:11 **[ТС]**

пробовал
но завис
на этом моменте

@Taatshi · 04.11.2013, 17:45

GORDON13, поставьте denwer

Не по теме:

на той картинке нужно выбирать второй пункт

@GORDON13 · 04.11.2013, 18:05 **[ТС]**

да денвер стоит
зимой баловался, осваивал html и css
что выбирать при установке айболита???

@Taatshi · 04.11.2013, 20:15

GORDON13, его не нужно устанавливать.

Разворачиваете сайт на денвере и копируете скрипт в корневую директорию сайта. На сайте есть инструкция.

http://www.revisium.com/kb/scan_site_windows.html

@GORDON13 · 04.11.2013, 20:47 **[ТС]**

в общем по инструкции не получается
не для моего случая видимо
не так написана
нет там таких файлов, которые надо закидывать в корень сайта

@Taatshi · 05.11.2013, 01:28

Как это нет? Есть. Вот, ловите

@GORDON13 · 05.11.2013, 12:01 **[ТС]**

спс
началось сканирование
значит правильно все сделал

Добавлено через 26 минут
короче
пипец как много нашло
буду разбираться

@Taatshi · 05.11.2013, 14:07

GORDON13, не все, что там указано - есть вирус. Скрипт показывает части кода, которые часто используются в вирусах, но используются не только в них. Посмотрите для начала файлы с ссылками.

Там на сайте айболита вроде есть предложение - пришлите нам отчет и мы скажем вам что есть вирус. Посмотрите. Сам точно не осилите. Тут движок нужно знать хорошо.

@GORDON13 · 05.11.2013, 14:41 **[ТС]**

да про предложение я видел, спс
конечно я им пришлю

@GORDON13 · 07.11.2013, 11:26 **[ТС]**

ответ от специалистов айболита:
по отчету вредоносного кода и вирусов не видно.

@sim0n · 08.11.2013, 01:06

grep -r «урл_вредоносного_сайта» /files

если у вас есть доступ к ssh
так найдете все ссылки в файлах
/files это путь где искать

@GORDON13 · 15.11.2013, 19:10 **[ТС]**

Сообщение от sim0n

grep -r «урл_вредоносного_сайта» /files

если у вас есть доступ к ssh
так найдете все ссылки в файлах
/files это путь где искать

это что такое? и можно по-подробнее

@esculap_ra · 16.11.2013, 15:42

Пробуй отключить все модули, и поочередно включай. Я однажды нашел на сайте своей знакомой дыру в модуле опросов. Там при заходе на сайт происходил редирект на порнуху.

Новые блоги и статьи Все статьи Все блоги /
Море в объективе kumehtar 06.07.2026 Хотел написать много проникновенных слов, но передумал. Оно само - говорит. Кто слышит тот слышит.	Оказывается, Unreal Engine позволяет качество на порядки выше, чем было в Lineedge Etyuhibosecyu 05.07.2026 Жаль, конечно, что я не узнал об этом, пока Lineedge существовала, а то бы Noname2331 написал, что волки превращаются в пиксельную кашу, а я бы его попросил скачать какую-нибудь бриллиантовую или Pro. . .	Doom для терминала без стрельбы и монстров. 3D Raycasting на ascii. dcc0 05.07.2026 Попросил нейронную сеть deepai. org написать рейкастинг 3D с библиотекой ncurses для Linux. Чтобы можно было ходить на стрелочки. Чтобы стены были отрисованы символами. Справилась. Первый вариант. . .	Установка статуса документа по условию Maks 05.07.2026 Алгоритм из решения ниже реализован на нетиповом документе "НарядПутевка" разработанного в КА2. Задача: в табличной части "Материалы" документа при записи автоматически устанавливать статус. . .
Сезонность и суточность закисления почв anaschu 04.07.2026 200 часов это все равно моловато. Есть ситуации, но нестандартные, когда смена происходит за 5 лет. Но обычно это 50 лет и более. Наверное, закисление почвы происходит сезонно в средней. . .	В чем ценность человеческого опыта в глобальном смысле? kumehtar 03.07.2026 Возможно, ценность человека не в том, что он однажды достигает мудрости, а в том, что он становится носителем карты пути. Он знает не только истину, но и последовательность внутренних изменений,. . .	интеграция AnyLogic с самописным REST API и переход на Odoo anaschu 03.07.2026 Успешная интеграция AnyLogic с самописным REST API и переход на промышленную Odoo WMS Сегодня проделал огромный путь от простой симуляции физических процессов до построения полноценной. . .	Поиск всех путей на ориентированном графе. Linux dcc0 02.07.2026 Переработка старого кода из моей статьи. Через несколько переработок от PHP кода к C89 (надеюсь, 89). Но довольно запутанно получилось. Код для Linux. Но если убрать time и то, что с ним. . .

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	04.11.2013, 00:49
	GORDON13, тогда вряд ли справитесь самостоятельно. Я Вам простейший вариант предложила - и не факт, что его будет достаточно. 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	04.11.2013, 10:09 [ТС]
	просто может подскажите типа так: в поиске вбиваешь басе64_декоде ищешь его и рядом будет... пробуешь декодировать если ссылка проявилась, то удалять если нет, то другой файл как то так 0

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	04.11.2013, 11:28
	GORDON13, нет, проще. Переводите ссылки в base64 и уже переведенные ищите. Но они могут и фреймом по запросу при загрузке подгружаться. И левым плагином/модулем выводиться. 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	04.11.2013, 12:04 [ТС]
	переводил не находит 0

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	04.11.2013, 12:07
	GORDON13, я могу еще посоветовать Вам скрипт - прогнать весь сайт, но Вы же все равно ничего в его логах не поймете(( Ищите специалиста. 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	04.11.2013, 12:09 [ТС]
	айболит? 0

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	04.11.2013, 15:02
	угу 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	04.11.2013, 15:11 [ТС]
	пробовал но завис на этом моменте Миниатюры 0

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	04.11.2013, 17:45
	GORDON13, поставьте denwer Не по теме: на той картинке нужно выбирать второй пункт 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	04.11.2013, 18:05 [ТС]
	да денвер стоит зимой баловался, осваивал html и css что выбирать при установке айболита??? 0

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	04.11.2013, 20:15
	GORDON13, его не нужно устанавливать. Разворачиваете сайт на денвере и копируете скрипт в корневую директорию сайта. На сайте есть инструкция. http://www.revisium.com/kb/scan_site_windows.html 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	04.11.2013, 20:47 [ТС]
	в общем по инструкции не получается не для моего случая видимо не так написана нет там таких файлов, которые надо закидывать в корень сайта 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	05.11.2013, 12:01 [ТС]
	спс началось сканирование значит правильно все сделал Добавлено через 26 минут короче пипец как много нашло буду разбираться 0

@Taatshi Почетный модератор 12274 / 5341 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	05.11.2013, 14:07
	GORDON13, не все, что там указано - есть вирус. Скрипт показывает части кода, которые часто используются в вирусах, но используются не только в них. Посмотрите для начала файлы с ссылками. Там на сайте айболита вроде есть предложение - пришлите нам отчет и мы скажем вам что есть вирус. Посмотрите. Сам точно не осилите. Тут движок нужно знать хорошо. 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	05.11.2013, 14:41 [ТС]
	да про предложение я видел, спс конечно я им пришлю 0

@GORDON13 2 / 2 / 1 Регистрация: 13.02.2013 Сообщений: 84
	07.11.2013, 11:26 [ТС]
	ответ от специалистов айболита: по отчету вредоносного кода и вирусов не видно. 0

@sim0n 5 / 5 / 0 Регистрация: 30.10.2013 Сообщений: 28
	08.11.2013, 01:06
	grep -r «урл_вредоносного_сайта» /files если у вас есть доступ к ssh так найдете все ссылки в файлах /files это путь где искать 1

@esculap_ra 462 / 265 / 55 Регистрация: 22.08.2010 Сообщений: 1,204 Записей в блоге: 4
	16.11.2013, 15:42
	Пробуй отключить все модули, и поочередно включай. Я однажды нашел на сайте своей знакомой дыру в модуле опросов. Там при заходе на сайт происходил редирект на порнуху. 0