Помощь Странный вирус на DLE

[Tamplier]

У меня в админке поселился вирус, вот код:
<tr>
<td align="right" class="stext"><a href="мой сайт">Сообщения</a> (<a href="http://mobilehotel.ru/index.php?do=pm&doaction=inbox">Новых</a> 4)</td>
</tr>

При нажатии на Сообщения (Новых) (именно на слово новых) происходит открытие указанной страницы. Меня интересует, как он проник на этот сайт? И нужно ли менять теперь все пароли (по ссылкам подозрительным не хожу). + как его удалить? И как защититься...

 

[masterwud]

У меня в админке поселился вирус, вот код:
<tr>
<td align="right" class="stext"><a href="мой сайт">Сообщения</a> (<a href="http://mobilehotel.ru/index.php?do=pm&doaction=inbox">Новых</a> 4)</td>
</tr>

При нажатии на Сообщения (Новых) (именно на слово новых) происходит открытие указанной страницы. Меня интересует, как он проник на этот сайт? И нужно ли менять теперь все пароли (по ссылкам подозрительным не хожу). + как его удалить? И как защититься...

Это не вирус,это просто вставили(изменили) тебе кусок кода-выреж его.Хотя не факт что это все.Проверь все остальное.Поменяй все пароли,проверь комп антивирусником и никогда не храни пароли в браузере.

 

[megafreeman]

Скорее всего кто то делал рип шаблона (сайта mobilehotel.ru), и в этом шаблоне стоял модуль показывающий сколько новых сообщений.
А тот, кто рипал просто не убрал данную строку и шаблона

 

[gta]

У меня была проблема что мне в шаблон влепили пару строк вредоносного кода! И вот меня забанил гугл и посещаемость упала! Если это и вправде вирус то первым его увидит гугл. Просто вырежи кусок кода если он мешает!

 

[Tamplier]

Поменяй все пароли,проверь комп антивирусником и никогда не храни пароли в браузере.

Пароли никогда не сохраняю в кукисах, держу в робоформе запароленном.
Дело в том, что человек, просмотревший мой сайт также заразился подобным вирусом, но у него открывается порносайт правда. Касперский последнего обновления ничего не находит.
А где код вырезать? ОН по всем страницам отображается. А смысл ломать сайт чтобы вставить свой код? Кстати, отображается 4 новых сообщения пришедших, было 2 до этой проблемы

 

[megafreeman]

А где код вырезать?

Скорее всего в templates/шаблон/login.tpl,
хотя может быть и в pm.tpl и в main.tpl

 

[masima]

А где код вырезать?

Я пользуюсь Архивариус3000 им не сложно найти

 

[Klepach]

Это точно не вирусняк, но не факт что кто-то намеренно тебе этот код туда не засунул, рекомендую поменять пароли на всё и на вход в сайт и на админку и на хостинг и на фтп доступ, мало ли откуда пролезли и что выведали. На своё мыло кстати тоже поменяй.

 

[DiMk@™]

Пароли никогда не сохраняю в кукисах, держу в робоформе запароленном.

все скорей через ftp. причем не обязательно через твой - дыра может быть у хостера.

вспомни когда последний раз чтото менял на сайте - смотри все файлы по дате - позже твоих изменений.

 

[Tamplier]

Спасибо, Буду пробовать. Самое забавное - что на этом же аккаунте фтп лежит второй сайт, который пока что в порядке, хостер - firstvds.ru