JS:Redirector-PS [Trj]

Главные вкладки

Аватар пользователя TIGERUS TIGERUS 3 марта 2012 в 15:32

На сайте вирус JS:Redirector-PS [Trj]. Это, вроде бы, мобильный редирект. Как бороться с вирусом JS:Redirector [Trj] на ВордПресс материалов полно, а для Друпала не нашёл.

Комментарии

Аватар пользователя K0r5hun K0r5hun 3 марта 2012 в 18:49

TIGERUS wrote:
вирус JS:Redirector-PS [Trj] на ВордПресс материалов полно, а для Друпала не нашёл.

Напиши сюда понятные тебе и работоспособные решения для Wordpressa, а я на их основе напишу пункты для избавления от вируса в Drupale.

Аватар пользователя TIGERUS TIGERUS 3 марта 2012 в 18:55

K0r5hun wrote:
TIGERUS wrote:
вирус JS:Redirector-PS [Trj] на ВордПресс материалов полно, а для Друпала не нашёл.

Напиши сюда понятные тебе и работоспособные решения для Wordpressa, а я на их основе напишу пункты для избавления от вируса в Drupale.

http://blogowed.ru/2012/01/virus-troyan-jsredirector-mc-trj-mobilnyj-red... вроде бы.

Аватар пользователя K0r5hun K0r5hun 3 марта 2012 в 19:11

1) Скачиваешь архив с сайтом на локальный компьютер.
2) В Total Commander нажимаешь правой кнопкой на папке с распакованным сайтом и нажимаешь найти.
3) Ставишь галочку с текстом. Вводишь слова, которые написаны на той странице (я так понимаю ключевое слово судя по скрину scounter??, но наверное если не найдёт - можешь и слова, которые ниже написаны затем ввести в повторный поиск).
4) Находишь заражённый код и удаляешь.

--
имхо проще для стандартной установки:
[0] Сделать бэкап.
[1] РАспаковать бэкап и базу на локальной машине.
[2] Сменить тему на стандартную (Любая, которая нах-ся в папке \themes\)
[3] Удалить все файлы и папки, кроме папки sites.
[4] Скопировать все файлы и папки из архива с оффсайта друпала.
--
Если вирус не пропадёт - то искать в коде страниц.

Аватар пользователя TIGERUS TIGERUS 3 марта 2012 в 19:30

Я автору этой статьи написал:

Quote:
Роман, у меня вирус js:redirector-PM [trj]на CMS Drupal. Не знаете, как бороться в данном случае?

Он мне ответил:
Quote:
Ищите файл который отвечает за функции, и выполните все те же действия что я описывал, этот вирус можно излечить, права на файл поставьте 444

Как же файл отвечает за функции в Друпале?

Аватар пользователя K0r5hun K0r5hun 3 марта 2012 в 20:00

TIGERUS wrote:
Как же файл отвечает за функции в Друпале?

/includes/common.inc

Если там пусто окажется, то файлы с функциями (2 столбец) можно продолжить искать тут xD:
http://api.drupal.org/api/drupal/functions/drupal

--
p.s. лучше выполни шаги с бэкапом и стандартной темой.
p.p.s. похоже наиболее сходным с functions.php[wp] в друпале является файл sites/all/themes/твоя_тема/template.php Начни с него.

Аватар пользователя TIGERUS TIGERUS 4 марта 2012 в 10:07

K0r5hun wrote:
В ссылке с инструкцией к вордпрессу есть какие-то чекеры. Вот ими можешь и проверить.

Я ими проверял, когда вирус был - они говорили что вируса НЕТ.