Перейти к содержимому



С сайта поперли вирусы

#11 softgaz

softgaz
    Topic Starter
  • Пользователь
  • 14 сообщений
  • Репутация: 0
0

Отправлено 09 Февраль 2011 - 11:43

Ну вроде чистая, сейчас.
Кстати, у меня антивирус уже не ругается на Ваш сайт.
Попробуйте написать в Яндекс.



Это когда было?


Написал сегодня. Но весь фокус в том, что в теме я НИЧЕГО не менял!
А откуда он вообще может на сайт попадать? И, главное, как?
  • 0

#12 surfer

surfer
  • Заблокированные
  • 1 956 сообщений
  • Репутация: 71

Отправлено 09 Февраль 2011 - 11:45

тебе выше написали, через ФТП, еще почисти свой комп и не храни пароль в фтп менеджере
  • 0

#13 Kismedia

Kismedia
  • Пользователь
  • 315 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 11:53

С темой было интересно! Меня - и неоднократно - причем в разных вариациях.
Во-первых, скачивал ту же тему и перезаливал. Во-вторых, ставил другие темы.

Так сейчас какая версия темы стоит в результате всех манипуляций?

Дайте еще код index.php из корня, там где .htaccess
  • 0

#14 softgaz

softgaz
    Topic Starter
  • Пользователь
  • 14 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 11:59

Так сейчас какая версия темы стоит в результате всех манипуляций?

Дайте еще код index.php из корня, там где .htaccess


В результате манипуляций стоит самая последняя тема
Вот index.php из корневой директории http://www.softgaz.r...nload/index.rar

Кстати, вопрос: если вирус попадает через ФТП - как он умудряется не изменять даты файлов?!
  • 0

#15 Kismedia

Kismedia
  • Пользователь
  • 315 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 12:04

В результате манипуляций стоит самая последняя тема


То есть новая оригинальная? Не та что была вчера, изначально?

Когда были произведены последние изменения с темой и когда Вы написали в Яндекс? По времени а не просто сегодня.
  • 0

#16 softgaz

softgaz
    Topic Starter
  • Пользователь
  • 14 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 12:11

То есть новая оригинальная? Не та что была вчера, изначально?

Когда были произведены последние изменения с темой и когда Вы написали в Яндекс? По времени а не просто сегодня.


Последние изменения с темой я длал примерно две недели тому назад: мелкие доработки. А на Яндекс написал сегодня - сразу же после того, как появилась пометка о том, что "сайт угрожает безопасности компьютера". Т.е. я отправил Вам тему ту, которая была ДО заражения.
  • 0

#17 Kismedia

Kismedia
  • Пользователь
  • 315 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 12:26

Не совсем Вас понял, ну ладно.
А где тема после заражения, сейчас какая тема стоит?

Что я могу сделать для Вас, вообще.
Отправляйте мне в личку весь архив всей директории Wordpress все файлы.
Будем искать подозрительный код.

Заражение может так же быть в БД с этим по-тяжелее.

Можете попробовать сами, почитайте эту информацию http://www.vashmaste...52.php#header_2
  • 0

#18 almatar

almatar
  • Пользователь
  • 203 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 12:52

softgaz, Зачем так мучатся, возьмите и перезалейте весь сайт заного вместе с базой данных, тот старый ржавый сайт удаляйте полностью, потом можно и пароль по фтп поменять.
  • 0

#19 Kismedia

Kismedia
  • Пользователь
  • 315 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 13:00

потом можно и пароль по фтп поменять


пароль по фтп - нужно сразу менять ,а потом уже перезаливать.
  • 0

#20 softgaz

softgaz
    Topic Starter
  • Пользователь
  • 14 сообщений
  • Репутация: 0

Отправлено 09 Февраль 2011 - 13:11

Не совсем Вас понял, ну ладно.
А где тема после заражения, сейчас какая тема стоит?

Что я могу сделать для Вас, вообще.
Отправляйте мне в личку весь архив всей директории Wordpress все файлы.
Будем искать подозрительный код.

Заражение может так же быть в БД с этим по-тяжелее.


Вопрос: а базу в формате XML тоже отправить?

softgaz, Зачем так мучатся, возьмите и перезалейте весь сайт заного вместе с базой данных, тот старый ржавый сайт удаляйте полностью, потом можно и пароль по фтп поменять.


А если в самом деле вирус в базе сидит? По моему верно подмечено: надо вначале его найти...
  • 0

robot

robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85


Оформление форума – IPBSkins.ru