Взломан форум и установлен в файл index.php вредоносный код. Будьте внимательны!

Солярис · 12 декабря 2011, 10:48:16

Сейчас просматриваю файлы на предмет наличия подозрительных. Обнаружил папку "xhtml-editor". Кто-нибудь в курсе, что это за папка? Быть может, её какой-нибудь мод создает?
Эта папка случаем не относится к расширенной форме быстрого ответа?

Mavn · 12 декабря 2011, 18:39:06

Берешь список установленных модов на своем
скачиваешь распаковываешь на комп и сверяешься гадать что от модов что нет никто не сможет

digger® · 12 декабря 2011, 18:45:19

Цитата: Солярис от 12 декабря 2011, 10:48:16
Сейчас просматриваю файлы на предмет наличия подозрительных. Обнаружил папку "xhtml-editor". Кто-нибудь в курсе, что это за папка? Быть может, её какой-нибудь мод создает?
Эта папка случаем не относится к расширенной форме быстрого ответа?

Это от портала или какого-то мода статей html-редактор.

Kochevnik.73 · 29 сентября 2013, 21:20:31

Опишу свою ситуацию.
Появились всплывающие окна с навязчивой рекламой. Сам разобраться не смог. Все снес и залил снова! Реклама пропала. Более 2-х часов чисто лазил по форуму - все отлично. Народ который сидит на хроме не перстает жаловаться на рекламу. Поставил хром для проверки. Реклама есть на стадии регистрации. У меня на Опере никак не проявляется. В чем может быть проблема? Форум http://volzhanin21.com/f/index.php?action=forum

GeorG · 29 сентября 2013, 23:58:08

Касперский ругается на вредоносные ссылки.
Скоро вас внесут черный список поисковиков и будете долго из него выбираться.

Проверяйте файлы на вредоносный код, удаляйте его, как можно быстрее, время на минуты тут...

Kochevnik.73 · 30 сентября 2013, 08:09:58

вроде почистил.
Потом опять реклама начала появляться. В чем проблема может быть. Помогите чуть чуть

kak2z · 30 сентября 2013, 08:28:51

Цитата: Kochevnik.73 от 30 сентября 2013, 08:09:58http://volzhanin21.com/f/index.php?action=forum

я захожу не вижу рекламу.. но попробуйте пароли поменять на ФТП, а потом почистить..

Kochevnik.73 · 30 сентября 2013, 08:38:23

Цитата: kak2z от 30 сентября 2013, 08:28:51
я захожу не вижу рекламу.. но попробуйте пароли поменять на ФТП, а потом почистить..

реклама есть. сразу не выходит. при нажатии на кнопки. пароль сменил на фтп - спасибо.
вот от пользователей http://volzhanin21.com/f/index.php/topic,291.msg36322/topicseen.html#new

Kochevnik.73 · 30 сентября 2013, 12:29:34

файлы нашел с нулевым значением .pureftpd-upload.4d7b8dce.15.2acc.4d4bad92 права 0666