Andrey555 Posted June 14, 2020 Share Posted June 14, 2020 Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Link to comment Share on other sites More sharing options...
Tom Posted June 14, 2020 Share Posted June 14, 2020 Поиск по файлам, предположим с помощью total commander. Link to comment Share on other sites More sharing options... Andrey555 Posted June 14, 2020 Author Share Posted June 14, 2020 Использую программу Folder Find Text но что-то не могу найти... Link to comment Share on other sites More sharing options... Andrey555 Posted June 14, 2020 Author Share Posted June 14, 2020 Редирект происходит посредством javascript, сам код находится по ссылке view-source:https://statajask.com/ns7c7h?1&frm=script&keyword=jsopa-muurikka.ru&source=opa-muurikka.ru. Link to comment Share on other sites More sharing options... Tom Posted June 14, 2020 Share Posted June 14, 2020 3 часа назад, Tom сказал: с помощью total commander Link to comment Share on other sites More sharing options... Dimasscus Posted June 14, 2020 Share Posted June 14, 2020 5 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? в каналах продвижения смотрите, в модуле аналитики нех сивить варезнкаки Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Спасипотому что за совет, все модули я покупаю, варезы не сивлю.... Просмотрел Totalcommander, но не нашел...ггде ещё можно посмотреть...? Link to comment Share on other sites More sharing options... Tom Posted June 15, 2020 Share Posted June 15, 2020 6 часов назад, Dimasscus сказал: в каналах продвижения смотрите, в модуле аналитики Згдесь. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Подскажите, это в каких модулях или папках посмотреть...? Link to comment Share on other sites More sharing options... Tom Posted June 15, 2020 Share Posted June 15, 2020 Это в админке. Дополнения - Каналы продвижения - Ситистика (Аналитика). Link to comment Share on other sites More sharing options... esculapra Posted June 15, 2020 Share Posted June 15, 2020 12 минут назад, Andrey555 сказал: Подскажите, это в каких модулях или папках посмотреть...? Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 сканировал albolit... перелопатил файлы... не нашел... Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 5 часов назад, Andrey555 сказал: сканировал albolit... перелопатил файлы... не нашел... А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page. Последние темы Последние дополнения Последние новости All Activity Home Подгдержка и ответы на вопросы Вопросы безопасности Вредоносный код JS Покупателям Оплаи дополнений физическими лицами Оплаи дополнений юридическими лицами Политика возвратов Разрилитликам Регламент размеещёния дополнений Регламент продаж и подгдержки дополнений Виртуальный аккаунт автора Политика продвижения объявлений API каилога дополнений Урегулирование споров по авторским правам Полезная информация Публичная офери Политика возвратов Политика конфигденциальности Платоженая политика Политика Передали Персональных Данных Политика прозрачности Последние дополнения Дополнительные услуги - по дорилитке вашего проеки By OCdevCoding Менеджер административного меню By halfhope Модуль меи-тега Robots Products, Categories, Information, Manufacturer pages By OCdevCoding Калькулятор суммы до бесплатной досивки By ocplanet Модуль "Совместные покупки и Краудфандинг" для Opencart 2.x 3х By whiteblue × Existing user? Sign In Sign Up Меню покупок/Продаж Back Покупки Заказы Список желаний Кониктная информация Forums ocStore Back Official site Demo ocStore 3.0.3.2 Demo ocStore 2.3.0.2.4 Download ocStore Docs Release History Blogs Extensions Templates Back Free templates Paid templates Services FAQ OpenCart.Pro Back Demo Buy Compare Hosting for OpenCart × Create New... Important Information On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice. I accept
Andrey555 Posted June 14, 2020 Author Share Posted June 14, 2020 Использую программу Folder Find Text но что-то не могу найти... Link to comment Share on other sites More sharing options...
Andrey555 Posted June 14, 2020 Author Share Posted June 14, 2020 Редирект происходит посредством javascript, сам код находится по ссылке view-source:https://statajask.com/ns7c7h?1&frm=script&keyword=jsopa-muurikka.ru&source=opa-muurikka.ru. Link to comment Share on other sites More sharing options...
Tom Posted June 14, 2020 Share Posted June 14, 2020 3 часа назад, Tom сказал: с помощью total commander Link to comment Share on other sites More sharing options... Dimasscus Posted June 14, 2020 Share Posted June 14, 2020 5 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? в каналах продвижения смотрите, в модуле аналитики нех сивить варезнкаки Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Спасипотому что за совет, все модули я покупаю, варезы не сивлю.... Просмотрел Totalcommander, но не нашел...ггде ещё можно посмотреть...? Link to comment Share on other sites More sharing options... Tom Posted June 15, 2020 Share Posted June 15, 2020 6 часов назад, Dimasscus сказал: в каналах продвижения смотрите, в модуле аналитики Згдесь. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Подскажите, это в каких модулях или папках посмотреть...? Link to comment Share on other sites More sharing options... Tom Posted June 15, 2020 Share Posted June 15, 2020 Это в админке. Дополнения - Каналы продвижения - Ситистика (Аналитика). Link to comment Share on other sites More sharing options... esculapra Posted June 15, 2020 Share Posted June 15, 2020 12 минут назад, Andrey555 сказал: Подскажите, это в каких модулях или папках посмотреть...? Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 сканировал albolit... перелопатил файлы... не нашел... Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 5 часов назад, Andrey555 сказал: сканировал albolit... перелопатил файлы... не нашел... А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page. Последние темы Последние дополнения Последние новости All Activity Home Подгдержка и ответы на вопросы Вопросы безопасности Вредоносный код JS Покупателям Оплаи дополнений физическими лицами Оплаи дополнений юридическими лицами Политика возвратов Разрилитликам Регламент размеещёния дополнений Регламент продаж и подгдержки дополнений Виртуальный аккаунт автора Политика продвижения объявлений API каилога дополнений Урегулирование споров по авторским правам Полезная информация Публичная офери Политика возвратов Политика конфигденциальности Платоженая политика Политика Передали Персональных Данных Политика прозрачности Последние дополнения Дополнительные услуги - по дорилитке вашего проеки By OCdevCoding Менеджер административного меню By halfhope Модуль меи-тега Robots Products, Categories, Information, Manufacturer pages By OCdevCoding Калькулятор суммы до бесплатной досивки By ocplanet Модуль "Совместные покупки и Краудфандинг" для Opencart 2.x 3х By whiteblue × Existing user? Sign In Sign Up Меню покупок/Продаж Back Покупки Заказы Список желаний Кониктная информация Forums ocStore Back Official site Demo ocStore 3.0.3.2 Demo ocStore 2.3.0.2.4 Download ocStore Docs Release History Blogs Extensions Templates Back Free templates Paid templates Services FAQ OpenCart.Pro Back Demo Buy Compare Hosting for OpenCart × Create New... Important Information On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice. I accept
Dimasscus Posted June 14, 2020 Share Posted June 14, 2020 5 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? в каналах продвижения смотрите, в модуле аналитики нех сивить варезнкаки Link to comment Share on other sites More sharing options...
Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Спасипотому что за совет, все модули я покупаю, варезы не сивлю.... Просмотрел Totalcommander, но не нашел...ггде ещё можно посмотреть...? Link to comment Share on other sites More sharing options...
Tom Posted June 15, 2020 Share Posted June 15, 2020 6 часов назад, Dimasscus сказал: в каналах продвижения смотрите, в модуле аналитики Згдесь. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Подскажите, это в каких модулях или папках посмотреть...? Link to comment Share on other sites More sharing options... Tom Posted June 15, 2020 Share Posted June 15, 2020 Это в админке. Дополнения - Каналы продвижения - Ситистика (Аналитика). Link to comment Share on other sites More sharing options... esculapra Posted June 15, 2020 Share Posted June 15, 2020 12 минут назад, Andrey555 сказал: Подскажите, это в каких модулях или папках посмотреть...? Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 сканировал albolit... перелопатил файлы... не нашел... Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 5 часов назад, Andrey555 сказал: сканировал albolit... перелопатил файлы... не нашел... А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page. Последние темы Последние дополнения Последние новости All Activity Home Подгдержка и ответы на вопросы Вопросы безопасности Вредоносный код JS Покупателям Оплаи дополнений физическими лицами Оплаи дополнений юридическими лицами Политика возвратов Разрилитликам Регламент размеещёния дополнений Регламент продаж и подгдержки дополнений Виртуальный аккаунт автора Политика продвижения объявлений API каилога дополнений Урегулирование споров по авторским правам Полезная информация Публичная офери Политика возвратов Политика конфигденциальности Платоженая политика Политика Передали Персональных Данных Политика прозрачности Последние дополнения Дополнительные услуги - по дорилитке вашего проеки By OCdevCoding Менеджер административного меню By halfhope Модуль меи-тега Robots Products, Categories, Information, Manufacturer pages By OCdevCoding Калькулятор суммы до бесплатной досивки By ocplanet Модуль "Совместные покупки и Краудфандинг" для Opencart 2.x 3х By whiteblue × Existing user? Sign In Sign Up Меню покупок/Продаж Back Покупки Заказы Список желаний Кониктная информация Forums ocStore Back Official site Demo ocStore 3.0.3.2 Demo ocStore 2.3.0.2.4 Download ocStore Docs Release History Blogs Extensions Templates Back Free templates Paid templates Services FAQ OpenCart.Pro Back Demo Buy Compare Hosting for OpenCart × Create New... Important Information On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice. I accept
Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 Подскажите, это в каких модулях или папках посмотреть...? Link to comment Share on other sites More sharing options...
Tom Posted June 15, 2020 Share Posted June 15, 2020 Это в админке. Дополнения - Каналы продвижения - Ситистика (Аналитика). Link to comment Share on other sites More sharing options... esculapra Posted June 15, 2020 Share Posted June 15, 2020 12 минут назад, Andrey555 сказал: Подскажите, это в каких модулях или папках посмотреть...? Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 сканировал albolit... перелопатил файлы... не нашел... Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 5 часов назад, Andrey555 сказал: сканировал albolit... перелопатил файлы... не нашел... А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page. Последние темы Последние дополнения Последние новости All Activity Home Подгдержка и ответы на вопросы Вопросы безопасности Вредоносный код JS Покупателям Оплаи дополнений физическими лицами Оплаи дополнений юридическими лицами Политика возвратов Разрилитликам Регламент размеещёния дополнений Регламент продаж и подгдержки дополнений Виртуальный аккаунт автора Политика продвижения объявлений API каилога дополнений Урегулирование споров по авторским правам Полезная информация Публичная офери Политика возвратов Политика конфигденциальности Платоженая политика Политика Передали Персональных Данных Политика прозрачности Последние дополнения Дополнительные услуги - по дорилитке вашего проеки By OCdevCoding Менеджер административного меню By halfhope Модуль меи-тега Robots Products, Categories, Information, Manufacturer pages By OCdevCoding Калькулятор суммы до бесплатной досивки By ocplanet Модуль "Совместные покупки и Краудфандинг" для Opencart 2.x 3х By whiteblue × Existing user? Sign In Sign Up Меню покупок/Продаж Back Покупки Заказы Список желаний Кониктная информация Forums ocStore Back Official site Demo ocStore 3.0.3.2 Demo ocStore 2.3.0.2.4 Download ocStore Docs Release History Blogs Extensions Templates Back Free templates Paid templates Services FAQ OpenCart.Pro Back Demo Buy Compare Hosting for OpenCart × Create New... Important Information On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice. I accept
esculapra Posted June 15, 2020 Share Posted June 15, 2020 12 минут назад, Andrey555 сказал: Подскажите, это в каких модулях или папках посмотреть...? Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте. Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 сканировал albolit... перелопатил файлы... не нашел... Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 5 часов назад, Andrey555 сказал: сканировал albolit... перелопатил файлы... не нашел... А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page. Последние темы Последние дополнения Последние новости All Activity Home Подгдержка и ответы на вопросы Вопросы безопасности Вредоносный код JS Покупателям Оплаи дополнений физическими лицами Оплаи дополнений юридическими лицами Политика возвратов Разрилитликам Регламент размеещёния дополнений Регламент продаж и подгдержки дополнений Виртуальный аккаунт автора Политика продвижения объявлений API каилога дополнений Урегулирование споров по авторским правам Полезная информация Публичная офери Политика возвратов Политика конфигденциальности Платоженая политика Политика Передали Персональных Данных Политика прозрачности Последние дополнения Дополнительные услуги - по дорилитке вашего проеки By OCdevCoding Менеджер административного меню By halfhope Модуль меи-тега Robots Products, Categories, Information, Manufacturer pages By OCdevCoding Калькулятор суммы до бесплатной досивки By ocplanet Модуль "Совместные покупки и Краудфандинг" для Opencart 2.x 3х By whiteblue
Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 сканировал albolit... перелопатил файлы... не нашел... Link to comment Share on other sites More sharing options...
Venter Posted June 15, 2020 Share Posted June 15, 2020 5 часов назад, Andrey555 сказал: сканировал albolit... перелопатил файлы... не нашел... А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа Link to comment Share on other sites More sharing options... Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page. Последние темы Последние дополнения Последние новости All Activity Home Подгдержка и ответы на вопросы Вопросы безопасности Вредоносный код JS
Venter Posted June 15, 2020 Share Posted June 15, 2020 20 часов назад, Andrey555 сказал: Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он посивлен....Как можно найти этот код? Вам сам код известен на вашем сайте или просто известно куда редиректит? Link to comment Share on other sites More sharing options... Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options... 1 month later... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options... vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options... openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options... 5 weeks later... halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6 Go to topic listing Recently Browsing 0 members No registered users viewing this page.
Andrey555 Posted June 15, 2020 Author Share Posted June 15, 2020 спасипотому что всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось.... Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код.... Не все оказываются згдесь "пушистые" Link to comment Share on other sites More sharing options...
vkamelin Posted July 29, 2020 Share Posted July 29, 2020 Даи как вылечели? Link to comment Share on other sites More sharing options...
openprice Posted July 29, 2020 Share Posted July 29, 2020 5 minutes ago, vkamelin said: Даи как вылечели? Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Link to comment Share on other sites More sharing options...
vkamelin Posted July 29, 2020 Share Posted July 29, 2020 49 минут назад, openprice сказал: Скорее всего как и предполагалось: листили по файлам вручную. У вас тоже проблемы с сайтом? Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Link to comment Share on other sites More sharing options...
openprice Posted July 29, 2020 Share Posted July 29, 2020 (edited) Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Edited July 29, 2020 by openprice Link to comment Share on other sites More sharing options...
vkamelin Posted July 29, 2020 Share Posted July 29, 2020 9 минут назад, openprice сказал: Поиском по файлам. Через что именно искать бугдете - ваш личный выпотому чтор. Вариантов много. Можно через sublime text, можно через тоил коммангдер Искать я умею. "Через что именно искать бугдете - ваш личный выпотому чтор." Просто офигительный совет. Слиию, что вам за икой совет надо дать нобелевскую премию, блин. Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвеливайте. 1 час назад, openprice сказал: Link to comment Share on other sites More sharing options...
openprice Posted July 29, 2020 Share Posted July 29, 2020 Ну, для начала ищите упомянутый IP А вообещё лучше айпотому чтолитом пройтись по сайту Link to comment Share on other sites More sharing options...
halfhope Posted August 28, 2020 Share Posted August 28, 2020 В 29.07.2020 в 17:34, vkamelin сказал: Эи же проблема. Запрос игдет на http://91.92.136.249/ns7c7h Долго перелопаливать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или ггде искать Я нашел в hearer.tpl, в модификаторах. Иещётся командой: find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \; Link to comment Share on other sites More sharing options... Create an account or sign in to comment You need to be a member in order to leave a comment Create an account Sign up for a new account in our community. It's easy! Register a new account Sign in Already have an account? Sign in here. Sign In Now Share More sharing options... Followers 6
Recommended Posts