Форум SAPE.RU

Форум SAPE.RU (http://forum.sape.ru/index.php)
-   Ошибки при работе с системой (http://forum.sape.ru/forumdisplay.php?f=14)
-   -   Внимание, вирус!!! (http://forum.sape.ru/showthread.php?t=7676)

mahown 10.01.2008 13:50

Внимание, вирус!!!
 
Кароче, народ тема такая, на моем сайте добавился скрипт в корне, во всех файлах внизу:

код вируса на 3 страницы :)

mahown 10.01.2008 13:52

сделал это файл sap.php в корне хоста:
<div style=display:none>
<?php
define('_SAPE_USER', 'b39abbb92e71efca1f1676d5731bfc16');
require_once($_SERVER['DOCUMENT_ROOT'].'/sub/tmp/sape.php');
$o['force_show_code'] = true;
$sape = new SAPE_client($o);
echo $sape->return_links();
?>
</div>

mahown 10.01.2008 13:52

файл в tmp/sape.php cодержит:
стандартный сапе.пхп

Ank 10.01.2008 13:53

Лечится надо, а не на показ выставлять.
Чего хотели узнать свежего, опубликовав тут текст виря? Как избавиться?

Вирь к взлому вашего сайта имеет видимо прямое отношение.
Но сделано это не сапекодом.
Как Вас хорошо поимели... пароли везде меняйте, на вирусы проверяйтесь

mahown 10.01.2008 13:56

Сорри за спам, админа прошу не удалять, ибо заразился не только я и еще куча файлов в нете, какойто юзверь
таким кодом использует эксплойты, вирусы, трояны для распространения кода, найдите его плиз...

mahown 10.01.2008 13:57

вылечился , поменял, я не виню sape ....

Алексей Барыкин 10.01.2008 13:57

Цитата:

Сообщение от Ank (Сообщение 73327)
Лечится надо, а не на показ выставлять.
Чего хотели узнать свежего, опубликовав тут текст виря? Как избавиться?

Чукча не читатель, чукча писатель! :)

llenivo 10.01.2008 13:58

а можно еще полный HTML-код всех зараженных страниц сайта?

i58 10.01.2008 13:58

Зачем это тут размещать непонятно, тем более после поста модератора.
В тексте адреса и ссылки, публикация их даже правилами запрещена.

mahown 10.01.2008 14:00

ну если не прав, то удалите тему, а разместил чтобы показать какие сайты задействованы


Часовой пояс GMT +3, время: 20:55.

Работает на vBulletin® версия 3.8.7.
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Перевод: zCarot
SAPE.RU — система купли-продажи ссылок с главных и внутренних страниц сайтов.