Помогите удалить вредоносный код из движка (DLE)

Gonzales999 · 11.01.2011, 23:50

Помогите удалить вредоносный код из движка (DLE 8.2)

В общем встроили under-click.net, файл куда залили нашел, но не могу удалить(((

Удаляю, а он снова появляется

Мож подскажите как справиться с этой бедой?

Киновредитель · 12.01.2011, 00:10

Искать еще файлы левые. Сменить пароль на FTP и обновиться как минимум до версии 8.3. А лучше до актуальной 9.2

Gonzales999 · 12.01.2011, 00:18

Цитата:

Сообщение от Киновредитель

Искать еще файлы левые. Сменить пароль на FTP и обновиться как минимум до версии 8.3. А лучше до актуальной 9.2

Вычистил столько мусора, практически каждый файлик проверил вручную...

У меня лицензия закончилась полгода назад

Киновредитель · 12.01.2011, 00:32

Ну на "пальцах" черт его знает что сказать. Полюбому есть где-то шелл залитый, который снова пишет каждый раз как удаляете тот скрипт. Раздел DLE "Антивирус" пользовали? Он может помочь найти левые файлы. Только аккуратнее с ним - показывает любые не свои файлы, с горяча можно и нужные под нож пустить.

awe · 12.01.2011, 01:15

Ищи еще раз текст "under-click.net" во всех файлах. Скорее всего где-то сидит команда, прописывающая его туда откуда удаляешь. Может сидеть и сразу в нескольких местах. В общем сделай тотальную чистку.

zhegloff · 12.01.2011, 01:18

Цитата:

Сообщение от Gonzales999

В общем встроили under-click.net, файл куда залили нашел, но не могу удалить(((

Удаляю, а он снова появляется

шелл ищите.

NIG · 12.01.2011, 07:58

Проверь файл dbconfig, а еще лучше скажи подробнее где эменно тоит код в новостях или в шаблоне?

Gonzales999 · 12.01.2011, 10:11

Спасибо разобрался, все вычистил.

Шела не было я его ещё полгода назад удалил. Перезалил двиг, поменял все пароли, поставил заплатки, снес все сторонние модули.

Оказалась была дырка в админке, 6 админов левых было

Закинули скрипт в систему банеров, а я все пытался в banners.php править

ПС: Последние полгода какая-то беда с DLE творится

NIG · 12.01.2011, 23:20

А мне в каждую новость добавилось по несколько яваскриптов, уже неделю разбираюсь как

slydernet · 13.01.2011, 12:29

у меня 1 сайт на 6,5 дле до сих пор сидит так тож самое 5 админов левых вычистил ток эти уроды постили новости свои так что засек сразу решилось запретом регистрации переименованием админского файла и перезаливка с бекапа

11.01.2011, 23:50	#1
Gonzales999 Специалист Регистрация: 16.10.2007 Адрес: Republic of Belarus Сообщений: 412 Вес репутации: 215	Помогите удалить вредоносный код из движка (DLE) Помогите удалить вредоносный код из движка (DLE 8.2) В общем встроили under-click.net, файл куда залили нашел, но не могу удалить((( Удаляю, а он снова появляется Мож подскажите как справиться с этой бедой?

12.01.2011, 00:10	#2
Киновредитель Ыксперт Регистрация: 01.04.2008 Сообщений: 1,530 Вес репутации: 284	Искать еще файлы левые. Сменить пароль на FTP и обновиться как минимум до версии 8.3. А лучше до актуальной 9.2 __________________ Заходя в мой профиль, не забывайте снимать обувь, мыть руки и здороваться! :-)

12.01.2011, 00:32	#4
Киновредитель Ыксперт Регистрация: 01.04.2008 Сообщений: 1,530 Вес репутации: 284	Ну на "пальцах" черт его знает что сказать. Полюбому есть где-то шелл залитый, который снова пишет каждый раз как удаляете тот скрипт. Раздел DLE "Антивирус" пользовали? Он может помочь найти левые файлы. Только аккуратнее с ним - показывает любые не свои файлы, с горяча можно и нужные под нож пустить. __________________ Заходя в мой профиль, не забывайте снимать обувь, мыть руки и здороваться! :-)

12.01.2011, 01:15	#5
awe Мастер Регистрация: 13.11.2007 Адрес: понаехал тут... Сообщений: 926 Вес репутации: 258	Ищи еще раз текст "under-click.net" во всех файлах. Скорее всего где-то сидит команда, прописывающая его туда откуда удаляешь. Может сидеть и сразу в нескольких местах. В общем сделай тотальную чистку. __________________ Ребята, давайте жить дружно!

12.01.2011, 07:58	#7
NIG Мастер Регистрация: 16.03.2008 Адрес: Масквэ Сообщений: 630 Вес репутации: 219	Проверь файл dbconfig, а еще лучше скажи подробнее где эменно тоит код в новостях или в шаблоне? __________________ Баннерная сеть с оплатой за показы и клики. + Тизеры

12.01.2011, 10:11	#8
Gonzales999 Специалист Регистрация: 16.10.2007 Адрес: Republic of Belarus Сообщений: 412 Вес репутации: 215	Спасибо разобрался, все вычистил. Шела не было я его ещё полгода назад удалил. Перезалил двиг, поменял все пароли, поставил заплатки, снес все сторонние модули. Оказалась была дырка в админке, 6 админов левых было Закинули скрипт в систему банеров, а я все пытался в banners.php править ПС: Последние полгода какая-то беда с DLE творится

12.01.2011, 23:20	#9
NIG Мастер Регистрация: 16.03.2008 Адрес: Масквэ Сообщений: 630 Вес репутации: 219	А мне в каждую новость добавилось по несколько яваскриптов, уже неделю разбираюсь как __________________ Баннерная сеть с оплатой за показы и клики. + Тизеры

13.01.2011, 12:29	#10
slydernet Специалист Регистрация: 18.11.2007 Сообщений: 363 Вес репутации: 210	у меня 1 сайт на 6,5 дле до сих пор сидит так тож самое 5 админов левых вычистил ток эти уроды постили новости свои так что засек сразу решилось запретом регистрации переименованием админского файла и перезаливка с бекапа

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вредоносный код на сайте. Подскажите.	Dorian	Яндекс	34	13.02.2011 21:30
как найти вредоносный код	Akomsoft	Общие вопросы оптимизации	2	18.12.2010 20:08
чем убрать вредоносный код?	Chervechok	Курилка	10	15.05.2010 11:12
Вредоносный код	Maksim84	Яндекс	33	24.02.2010 14:08
ПОМОГИТЕ УДАЛИТЬ!	Tony Soprano	Вопросы по работе системы	2	06.04.2008 23:12