Перейти к содержимому


× Быстрый вопрос
Пользователь месяца
dos1k dos1k 1-й за Май
Очков активности: 1 194 28 тем, 115 сообщений, 4 балла репутации
Сайт: dos1k.ru
ТОП самых активных за этот месяц
  • Фотография Olya23
    #1

    Olya23
    Очков активности: 696 3 темы, 107 сообщений, 4 балла репутации

  • Фотография Rodiola
    #2

    Rodiola (rukodelkovo.ru)
    Очков активности: 414 0 тем, 69 сообщений, 4 балла репутации

  • Фотография maxnik
    #3

    maxnik (konovalovpavel.ru)
    Очков активности: 85.5 0 тем, 19 сообщений, 3 балла репутации

  • Фотография agrx
    #4

    agrx (key-assort.ru)
    Очков активности: 54 0 тем, 18 сообщений, 2 балла репутации

  • Фотография fedornabilkin
    #5

    fedornabilkin (plohoneponyal.ru)
    Очков активности: 42 0 тем, 14 сообщений, 2 балла репутации

  • Фотография BLIK
    #6

    BLIK
    Очков активности: 40.5 Вне конкурса за определение пользователя месяца

  • Фотография Андрей WPMasterKZ
    #7

    Андрей WPMasterKZ (wpmaster.kz)
    Очков активности: 36 0 тем, 24 сообщения, 1 балл репутации

  • Фотография re-search
    #8

    re-search
    Очков активности: 36 5 тем, 9 сообщений, 1 балл репутации

  • Фотография Ixman
    #9

    Ixman (o5cat.ru)
    Очков активности: 24 0 тем, 8 сообщений, 2 балла репутации

  • Фотография Artos
    #10

    Artos
    Очков активности: 21 0 тем, 7 сообщений, 2 балла репутации

  • Показать весь ТОП 10
Поддержите форум! =)
Апдейты
  • Яндекс ИКС: 24.05.2019
  • Яндекс выдача: 17.06.2019
Топ 5 участников по репутации


Как удалить скрытый вирус

#1 zorinaip

zorinaip
  • Пользователь
  • 71 сообщений
  • Репутация: 5
0

Отправлено 05 Сентябрь 2017 - 18:32

Пусть поправят меня модераторы если я не туда задала вопрос. 

Вопрос у меня такой как удалить вирус на сайте. Вирус скрытый и нашла я его только в коде в браузере. Вытащила нужный файл через фтп к себе на комп чтобы удалить скрипт но увы, скрипта нет. Так как же избавится от этой нечести. http://www.devichniktyt.ru вот сайт. вирус прилагаю во вложении скрином 

Прикрепленные изображения

  • вирус.JPG

 

 

  • 0

#2 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 18:43

@zorinaip,Какой движок? Если wordpress, то http://www.masterweb...ci/#entry168303


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#3 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 18:56

@BLIK, Нет. сама ваяла в пхп  


  • 0

#4 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 18:57

@zorinaip,Значит скачивать бекап и смотреть в файлах, также сканировать, как обычным антивирусом, так и айболитом.  


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#5 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 19:02

Скачала, просмотрела. Но не нахожу. и Айболитом смотрела. Он показывает вирус а где нет


  • 0

#6 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 19:05

Он показывает вирус а где нет

Так попробуйте поиск по файлам найти по куску кода? В том же нотепаде или тоталкомандер?

 

И htaccess и header.php проверьте на сторонний код.


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#7 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 19:41


И htaccess и header.php проверьте на сторонний код.

Первый файл не открывается, а второй все чисто там проверяла

 

Может глупый вопрос. А можно Этот  htaccess удалить совсем?


Сообщение отредактировал zorinaip: 05 Сентябрь 2017 - 19:43

  • 0

#8 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 19:43

Первый файл не открывается

Он должен открываться в любом случае, в том же редакторе нотепад.

 

Через этот редактор поиск по всем файлам сделайте, указывая разные куски вирусного кода. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#9 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 19:49

Еще информация. 

 

Сканирование выполнено в экспресс-режиме. Многие вредоносные скрипты могут быть не обнаружены.
Рекомендуем проверить сайт в режиме "Эксперт" или "Параноидальный". Подробно описано в FAQ и инструкции к скрипту.
Критические замечания
Уязвимости в скриптах (3)
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/greydove/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/count/includes/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxx/site.ru/public_html/blog/wp-content/themes/nature/nature/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
Эти файлы могут быть вредоносными или хакерскими скриптами (2)
 
К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?

Сообщение отредактировал BLIK: 05 Сентябрь 2017 - 20:26
изменил реальные пути на сервере

  • 0

#10 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 20:06

К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?
Конечно, вирус искать нужно везде и во всех файлах сайта, будь-то блог, или встроенный форум. 
  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#11 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 20:11

@BLIK,В связи с тем что блог сей не особо нужен. он идет как зеркало. я его удаляю. сейчас. потом напишу что получилось 


  • 0

#12 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 20:12

@zorinaip,Бекап сделайте на всякий случай. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#13 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 20:23

BLIK Спасибо большое за наводящие подсказки. все исправила сайт чистый
  • 0

#14 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 20:30

все исправила сайт чистый

Пожалуйста, но все-таки файл htaccess проверьте, он должен открываться и посмотрите нет ли в нем стороннего кода.

 

Данный файл обрабатывает и редиректы и.т.д. (он так то нужен для сайта). 


  • 1

Качественный хостинг   Тут может быть ваша ссылка.



#15 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 Сентябрь 2017 - 20:37

BLIK  файл открыла но он пустой я его и нетрогала больше
  • 0

#16 BLIK

BLIK
  • Супермодератор
  • 4 384 сообщений
  • Репутация: 1011

Отправлено 05 Сентябрь 2017 - 20:50

файл открыла но он пустой я его и нетрогала больше
А как у вас сайт обрабатывает редиректы, например с www на без www код кеширования и.т.д.?

 

Или у вас этого не было и вам это не нужно?


  • 0

Качественный хостинг   Тут может быть ваша ссылка.



#17 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 06 Сентябрь 2017 - 17:40

@BLIK, С редиректами я не работаю. сайт создавался как записная книжка для себя. потом когда усиленно добавляла статьи он даже зарабатывал. и не плохо. а сейчас у меня нет времени им усиленно заниматься и я его забросила. а тут решила вернуться 


  • 0

robot

robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85


Похожие темы

  Название темы Автор Статистика Последнее сообщение

Оформление форума – IPBSkins.ru