11 января 2016 в 14:09
Здравствуйте, уважаемые друпалеры!
сайт trubochist-yuga.ru, друшоп на друпале 6
После атаки вируса на главной и на всех страницах вверху лезет гуано типа: ":d1hter68a =w5f>rl%u0~.'"'2?g>o/r+ys`5(ru/jmg-!l$s.)k'rb%"h'5?1 *>r1j$>dn3+tit{8/ak9cf>p4s1mb6>&5":jg|nte`:vnttp2+/t'p2o`8m"u"s$f2~ %s.g+k`reu8+Harlgor0*#iw5i0q!b%l?rl1v2e3tc<)fj:/cefperk"
Но на странице авторизации /user этой дряни не наблюдается
Можно ли определить примерную причину?
Комментарии
по файлам поискать cefperk
возможно в файлах темы, начать можно с html.tpl.php
Обновляем с заменой ядро и все модули (ставим заново).
Из файловой системы удаляем все что можно удалить, например кроме основных изображений.
Смотрим что будет если тему оформления на гарланд поменять.
смена темы оформления ничего не дает - мусор вписывается непосредственно после тега , при поиске по файлам "cefperk" ничего не получаем.
кто-нить в курсе, при обработке шаблона темы куда можно перехват вывода вставить?
на авторизации этого нет - там тема как-то по-другому обрабатывается?
а указать на время другую папку файловой системы
+ перезалить все модули и ядро
то же самое если БД на другую инсталяшку Друпала перекиуть - может и сервер заражен
сейчас попробую перезалить ядро с модулями, как я понимаю, можно поверх существующих писать или непременно удалять все существующее?
бд пробовал перекинуть на локальный denver, но уперся в большой размер (300М), phpadmin до 2 Мб только дает
перезаливка ядра помогла, спасибо за подсказку!