Помощь Вирус спамит от лица сайта на опенкарте

Тема в разделе "Opencart", создана пользователем meromax, 27 окт 2015.

Информация :
Внимание форумчане! При создании тем, или выкладывании какой-либо информации проверьте в какой ветке форума вы находитесь! Не путайте Opencart и Opencart2. При несоблюдении данного условия выносится соответствующее наказание! И потом не говорите что вас НЕ ПРЕДУПРЕЖДАЛИ! По возможности используйте обменники mail, yandex, google, dropbox, rghost Дабы избежать просьб перезалить и проблем с рекламой!
Модераторы: ZiX
  1. meromax

    meromax Постоялец

    Регистр.:
    19 янв 2013
    Сообщения:
    141
    Симпатии:
    16
    Заметил недавно что сайт делает спам рассылку от лица сайта.
    Проверил айболитом, ничего не нашло
    Кто может подсказать что и где ориентировочно нужно искать
     
  2. DobruyZluden

    DobruyZluden ___Космический___ _____засланец_____

    Регистр.:
    8 сен 2015
    Сообщения:
    182
    Симпатии:
    83
    Искать слова типа eval \ gzuncompress \ base64_decode . в первую очередь проверить файл system\library\response.php
     
    meromax нравится это.
  3. meromax

    meromax Постоялец

    Регистр.:
    19 янв 2013
    Сообщения:
    141
    Симпатии:
    16
    Благодарю, сейчас попробуем
     
  4. inturned

    inturned Webmaster & Designer

    Регистр.:
    7 ноя 2011
    Сообщения:
    525
    Симпатии:
    235
    А кто Вам сказал, что айболит это панацея от вредоносного кода? 100% заражен код, вспоминайте какое дополнение ставили.
    Если Вы ранее не имели дело с вредоносными кодами, не достаточно знаний в PHP, и если вред. код писали спецы, то порой можно и не до конца вылечить ваш сайт.

    Айболитом проверили, не нашел ничего? Теперь проверяем ручками все файлы, причем вред. код такая зараза что может еще на создать своих файлов и долбануть свой код в существующие.

    По хорошему лучше заказать аудит по коду, пусть проверят знающие люди.

    У меня на сервере был один сайт, сколько его не лечили, было напрасно, все равно где-то да просмотрели видимо заразу, пришлось за сутки перекинуть все на новое двигло, вот уже больше месяца полет нормальный.
    Особо тщательно уделите внимание скаченным дополнениям (варез) перед тем как все грузить на сайт, не поленитесь проверить файлы, в том числе и вручную
     
    Renny нравится это.
  5. sindrom1974

    sindrom1974

    Регистр.:
    24 окт 2015
    Сообщения:
    173
    Симпатии:
    56
    Бекап сайта не делали?
     
  6. unfume

    unfume Редиска

    Регистр.:
    20 янв 2014
    Сообщения:
    519
    Симпатии:
    206
    аудит, могу сделать