Украли сайт!

[SergejF]

Сообщение от Brus

Если заяву не писать - точно никто не будет искать.

Даже если написать и заставить милицию принять заявление (будут отнекиваться), то тоже искать не будут.

[Brus]

Сообщение от SergejF

искать не будут

Чтоб узнать это наверняка, нужно написать заяву. А пока это только ваше личное мнение.

[Клон]

также как и ваше мнение о том что будут искать =)

[ubuntu]

Brust, у вас Links.db в каком каталоге?
в таком 4dcf81dec561d308e18a3a d6bd2cd87f ?
Просто его удалите.
Еще можно Links.db обнулить и поставить запрет на запись всем.
Не забудьте сменить все пароли доступа.

Добавлено через 1 минуту
Но код все равно лучше найти, поиск по "4dcf81dec561d308e18a3ad6bd2cd87f".

[Клон]

Сообщение от ubuntu

Еще можно Links.db обнулить и поставить запрет на запись всем.

а вы пробовали перед тем как строчить ответ читать тему, не?
хотя бы первое сообщение полностью =)

[denis88]

Какая CMS у вас? Скачайте себе сайт на компьютер и поищите еще вхождения base64, decode и прочего. Скорей всего код зашифрован или подключается через сторонний файл. В каком месте сайта у вас остался <div style="position:absolute;left:-2000px;width:2000px"></div></div>? Копайте тот файл движка, который отвечает за его вывод, например footer.php или где там он у вас был этот код. Вообще можете написать адрес сайта в личку, я бы глянул (бесплатно)

[ubuntu]

Сообщение от Клон

а вы пробовали перед тем как строчить ответ читать тему, не?
хотя бы первое сообщение полностью =)

Читал:

Файл удалить не получается, он снова появляется, единственное что получилось его очистить и закрыть его на изменения.

"Получается закрыть на изменения", значит есть доступ к изменению прав на файл.
И что вам не понятно, в моем сообщении?

Добавлено через 1 минуту
Пароли и явки надо сменить, соответственно.

[Клон]

Сообщение от ubuntu

"Получается закрыть на изменения", значит есть доступ к изменению прав на файл.
И что вам не понятно, в моем сообщении?

[ubuntu]

Клон, сочувствую.

Добавлено через 3 минуты
Судя по нулевым сообщениям в этой теме от Brust, возникают естественные подозрения в злом умысле.
Может это поклеп?
"и мы обратились к semantika-plus.com.ua"

[seocore]

Сообщение от ubuntu

Может это поклеп?

скорее всего те кто продвигали - вообще никакого отношения не имеют к этому безобразию, сайт могли просто ломануть уже после них за счет дыры в CMS, благо это сейчас сплошь и рядом

Сообщение от Brus

Думаете серьезные хакеры стали тратить время на взлом с целью разместить ссылки на сайте с ТИЦ20?

у серьезных хакеров уже заранее спарсены все урлы на сайты на конкретном движке, и версия этого движка, они просто ждут нахождения уязвимости в этом движке и в тот же день пробегаются и проверяют список на предмет наличия этой уязвимости, далее уже идет взлом (тоже на автомате) - все это делается зомби машинами через зомби машины (т.е. чтобы найти превоисточник надо будет сильно напрячься, а в некоторых случаях это будет еще и бесполезно в виду отсутствия соглашений между странами)

Сообщение от Brust

1. Как удалить наш сайт с площадки чтобы на нем не продавались места под ссылки через биржу.

для начала разместите код подтверждения на сайте и перенесите сайт в САПЕ на свой аккаунт, после чего удалите его из биржи