Old Oil Barrel
С нами с 09.09.04
Сообщения: 58531
Рейтинг: 14265
 
|
 Добавлено: 01/07/13 в 15:37 |
Очередные хитровыебанные мудаки взломали все Вордпрессы и понафтыкали вот это гавно
| Код: [развернуть] | | а вот не надо сюда вирусяги постить |
Серфер, зашедший с Гугла мягким движением руки переправлялся на хуйню, которую уже внесли в реестр запрещенных сайтов
Рекомендую проверить все ресурсы.
Сайны походу просели из-за этого
|
|
|
|
| |
Дизайн, вёрстка, то сё
С нами с 16.10.02
Сообщения: 4875
Рейтинг: 3947
|
| Добавлено: 01/07/13 в 16:55 |
Версия WP? Уязвимые плагины?
|
|
|
|
Респонсивная верстка - icq 282886909
|
9
|
|
| |
Old Oil Barrel
С нами с 09.09.04
Сообщения: 58531
Рейтинг: 14265
|
| Добавлено: 01/07/13 в 17:02 |
awa: версии последние, из плагинов самый минимум, ломанули не через плагины, заражены все файлы php
сейчас админы ищут, потом результаты напишу
|
|
|
|
| |
Друг зайцев
С нами с 25.01.03
Сообщения: 898
Рейтинг: 115
|
| Добавлено: 01/07/13 в 17:40 |
сломать могли через что угодно.
|
|
|
|
| |
+ + +
We brake for nobody SPACEBALLS
С нами с 14.04.04
Сообщения: 35874
Рейтинг: 6021
|
| Добавлено: 01/07/13 в 17:54 |
Как же они заебали эти горе-хаккеры 
Не дают людЯм работать и всё тут. Проклятия оптом им всем сукам!
|
|
|
|
| |
С нами с 26.09.07
Сообщения: 274
Рейтинг: 254
|
| Добавлено: 01/07/13 в 21:37 |
а каким софтом можно этот код искать?
|
|
|
|
| |
tuberotator.com
С нами с 12.09.06
Сообщения: 804
Рейтинг: 1478
|
| Добавлено: 01/07/13 в 22:07 |
именно для этого софт не нужен, достаточно выполнить на сервере
grep -r -F 'eval(base64_decode("' /home/user
где /home/user нужная для поиска дира, или / - для поиска на всем сервере. Так же очень рекомендую не делать список исключения для jpg и прочих файлов где "кода быть не может"
|
|
|
|
| |
Z
С нами с 15.05.05
Сообщения: 55148
Рейтинг: 7770
|
| Добавлено: 01/07/13 в 22:12 |
Sergeyka: потри часть кода, ибо KIS ругается
|
|
|
|
| |
Old Oil Barrel
С нами с 09.09.04
Сообщения: 58531
Рейтинг: 14265
|
| Добавлено: 02/07/13 в 00:59 |
andreich: это код редиректа, так что не должно инфицировать, пусть будет, вдруг кому потребуется помощь
|
|
|
|
| |
Z
С нами с 15.05.05
Сообщения: 55148
Рейтинг: 7770
|
| Добавлено: 02/07/13 в 08:06 |
|
|
|
|
| |
Z
С нами с 15.05.05
Сообщения: 55148
Рейтинг: 7770
|
| Добавлено: 02/07/13 в 08:07 |
Sergeyka: ХЗ KIS говорит что это троян
|
|
|
|
| |
tuberotator.com
С нами с 12.09.06
Сообщения: 804
Рейтинг: 1478
|
| Добавлено: 02/07/13 в 10:14 |
andreich: там нет трояна, там просто php код с отбором поисковиков и редиректом
|
|
|
|
| |
С нами с 04.07.04
Сообщения: 590
Рейтинг: 455
|
| Добавлено: 02/07/13 в 10:30 |
| Nux писал: | | andreich: там нет трояна, там просто php код с отбором поисковиков и редиректом |
Удалено: HEUR:Trojan.Script.Generic
AppData\Local\Mozilla\Firefox\Profiles\poeq2y5e.default\Cache\E\99\
и у меня каспер матерится
|
|
|
|
| |
С нами с 12.02.08
Сообщения: 178
Рейтинг: 270
|
| Добавлено: 02/07/13 в 12:04 |
то же самое. Каспер удаляет троян.
|
|
|
|
| |
мы, цари - народ работящий!
С нами с 11.06.05
Сообщения: 13121
Рейтинг: 4892
|
| Добавлено: 02/07/13 в 13:23 |
да распоясались что-то хакеры
с тюбов тоже тырят
|
|
|
|
| |
red apple
С нами с 23.06.09
Сообщения: 2216
Рейтинг: 2999
|
| Добавлено: 02/07/13 в 13:40 |
Делается в надежде что многие на отдыхе и не увидят взлома, интересно посмотреть какая карма у таких людей
|
|
|
|
| |
С нами с 09.03.09
Сообщения: 6053
Рейтинг: 3538
|
| Добавлено: 02/07/13 в 13:54 |
| Oknem писал: | Удалено: HEUR:Trojan.Script.Generic
AppData\Local\Mozilla\Firefox\Profiles\poeq2y5e.default\Cache\E\99\ |
Лол, да и только. HEUR - значит эвристика, то есть он не уверен на 100%, что это троян, просто предполагает. Но самый лол в том, что каспер и есть самый главный троян. Неужели в этом кто-то здесь сомневается ещё?
|
|
|
|
| |
dream on!
С нами с 17.03.10
Сообщения: 6553
Рейтинг: 1658
|
| Добавлено: 02/07/13 в 13:55 |
А визуально на сайте как дела обстоят? Если из закладок зайти, то средиректит? Каждый раз или ещё и ским есть?
|
|
|
|
| |
С нами с 24.10.04
Сообщения: 18881
Рейтинг: 9010
|
| Добавлено: 02/07/13 в 13:57 |
aewm: у самых крупных, примерно такая
|
|
|
|
| |
Elite mercenary
С нами с 26.04.09
Сообщения: 10376
Рейтинг: 1650
|
| Добавлено: 02/07/13 в 23:57 |
эу, чо творите, комодо на топик материться 
|
|
|
|
| |
