Перейти к содержимому


Пользователь месяца
Ixman Ixman 1-й за Октябрь
Очков активности: 693 0 тем, 33 сообщения, 14 баллов репутации
Сайт: o5cat.ru
ТОП самых активных за этот месяц
  • Фотография yuran
    #1

    yuran (yurbol.ru)
    Очков активности: 81 0 тем, 54 сообщения, 1 балл репутации

  • Фотография ShowPrint
    #2

    ShowPrint (ShowPrint.ru)
    Очков активности: 63 Вне конкурса за определение пользователя месяца

  • Фотография BLIK
    #3

    BLIK
    Очков активности: 51 Вне конкурса за определение пользователя месяца

  • Фотография Ixman
    #4

    Ixman (o5cat.ru)
    Очков активности: 45 Вне конкурса за определение пользователя месяца

  • Фотография Mandarin
    #5

    Mandarin
    Очков активности: 42 0 тем, 28 сообщений, 1 балл репутации

  • Фотография WGN
    #6

    WGN (worldgamenews.com)
    Очков активности: 39 Вне конкурса за определение пользователя месяца

  • Фотография pozitron123
    #7

    pozitron123
    Очков активности: 30 2 темы, 14 сообщений, 1 балл репутации

  • Фотография алексс
    #8

    алексс
    Очков активности: 27 2 темы, 12 сообщений, 1 балл репутации

  • Фотография Mariko
    #9

    Mariko
    Очков активности: 16.5 1 тема, 8 сообщений, 1 балл репутации

  • Фотография RosenRot
    #10

    RosenRot (abuzov.com)
    Очков активности: 13.5 1 тема, 6 сообщений, 1 балл репутации

  • Показать весь ТОП 10
Поддержите форум! =)
Апдейты
  • Яндекс ИКС: 31.10.2018
  • Яндекс выдача: 15.11.2018
Топ 5 участников по репутации


Как удалить скрытый вирус

#1 zorinaip

zorinaip
  • Пользователь
  • 71 сообщений
  • Репутация: 5
0

Отправлено 05 September 2017 - 18:32

Пусть поправят меня модераторы если я не туда задала вопрос. 

Вопрос у меня такой как удалить вирус на сайте. Вирус скрытый и нашла я его только в коде в браузере. Вытащила нужный файл через фтп к себе на комп чтобы удалить скрипт но увы, скрипта нет. Так как же избавится от этой нечести. http://www.devichniktyt.ru вот сайт. вирус прилагаю во вложении скрином 

Прикрепленные изображения

  • вирус.JPG

 

 

  • 0

#2 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 18:43

@zorinaip,Какой движок? Если wordpress, то http://www.masterweb...ci/#entry168303


  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#3 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 18:56

@BLIK, Нет. сама ваяла в пхп  


  • 0

#4 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 18:57

@zorinaip,Значит скачивать бекап и смотреть в файлах, также сканировать, как обычным антивирусом, так и айболитом.  


  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#5 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 19:02

Скачала, просмотрела. Но не нахожу. и Айболитом смотрела. Он показывает вирус а где нет


  • 0

#6 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 19:05

Он показывает вирус а где нет

Так попробуйте поиск по файлам найти по куску кода? В том же нотепаде или тоталкомандер?

 

И htaccess и header.php проверьте на сторонний код.


  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#7 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 19:41


И htaccess и header.php проверьте на сторонний код.

Первый файл не открывается, а второй все чисто там проверяла

 

Может глупый вопрос. А можно Этот  htaccess удалить совсем?


Сообщение отредактировал zorinaip: 05 September 2017 - 19:43

  • 0

#8 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 19:43

Первый файл не открывается

Он должен открываться в любом случае, в том же редакторе нотепад.

 

Через этот редактор поиск по всем файлам сделайте, указывая разные куски вирусного кода. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#9 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 19:49

Еще информация. 

 

Сканирование выполнено в экспресс-режиме. Многие вредоносные скрипты могут быть не обнаружены.
Рекомендуем проверить сайт в режиме "Эксперт" или "Параноидальный". Подробно описано в FAQ и инструкции к скрипту.
Критические замечания
Уязвимости в скриптах (3)
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/greydove/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxxx/site.ru/public_html/blog/wp-content/themes/count/includes/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
/home/xxxx/site.ru/public_html/blog/wp-content/themes/nature/nature/timthumb.php - RCE : TIMTHUMB : CVE-2011-4106,CVE-2014-4663
Эти файлы могут быть вредоносными или хакерскими скриптами (2)
 
К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?

Сообщение отредактировал BLIK: 05 September 2017 - 20:26
изменил реальные пути на сервере

  • 0

#10 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 20:06

К сайту прикреплен блог о нем и речь. Могут ли оттуда все это  лезть на сайт?
Конечно, вирус искать нужно везде и во всех файлах сайта, будь-то блог, или встроенный форум. 
  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#11 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 20:11

@BLIK,В связи с тем что блог сей не особо нужен. он идет как зеркало. я его удаляю. сейчас. потом напишу что получилось 


  • 0

#12 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 20:12

@zorinaip,Бекап сделайте на всякий случай. 


  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#13 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 20:23

BLIK Спасибо большое за наводящие подсказки. все исправила сайт чистый
  • 0

#14 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 20:30

все исправила сайт чистый

Пожалуйста, но все-таки файл htaccess проверьте, он должен открываться и посмотрите нет ли в нем стороннего кода.

 

Данный файл обрабатывает и редиректы и.т.д. (он так то нужен для сайта). 


  • 1

Качественный хостинг   Тут может быть ваша ссылка?



#15 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 05 September 2017 - 20:37

BLIK  файл открыла но он пустой я его и нетрогала больше
  • 0

#16 BLIK

BLIK
  • Супермодератор
  • 4142 сообщений
  • Репутация: 943

Отправлено 05 September 2017 - 20:50

файл открыла но он пустой я его и нетрогала больше
А как у вас сайт обрабатывает редиректы, например с www на без www код кеширования и.т.д.?

 

Или у вас этого не было и вам это не нужно?


  • 0

Качественный хостинг   Тут может быть ваша ссылка?



#17 zorinaip

zorinaip
    Topic Starter
  • Пользователь
  • 71 сообщений
  • Репутация: 5

Отправлено 06 September 2017 - 17:40

@BLIK, С редиректами я не работаю. сайт создавался как записная книжка для себя. потом когда усиленно добавляла статьи он даже зарабатывал. и не плохо. а сейчас у меня нет времени им усиленно заниматься и я его забросила. а тут решила вернуться 


  • 0

robot

robot
  • Пользователь PRO
  • 2652 сообщений
  • Репутация: 85


Похожие темы

  Название темы Автор Статистика Последнее сообщение

Оформление форума – IPBSkins.ru