Вредоносный код JS

[Andrey555]

Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он поставлен....Как можно найти этот код?

[Tom]

Поиск по файлам, предположим с помощью total commander.

[Andrey555]

Использую программу Folder Find Text  но что-то не могу найти...

[Andrey555]

Редирект происходит посредством javascript, сам код находится по ссылке view-source:https://statajask.com/ns7c7h?1&frm=script&keyword=jsopa-muurikka.ru&source=opa-muurikka.ru.

[Tom]

3 часа назад, Tom сказал:

с помощью total commander

[Dimasscus]

5 часов назад, Andrey555 сказал:

Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он поставлен....Как можно найти этот код?

в каналах продвижения смотрите, в модуле аналитики

нех ставить варезняки

[Andrey555]

Спасибо за совет, все модули я покупаю, варезы не ставлю.... Просмотрел Totalcommander, но не нашел...где ещё можно посмотреть...?

[Tom]

6 часов назад, Dimasscus сказал:

в каналах продвижения смотрите, в модуле аналитики

Здесь.

[Andrey555]

Подскажите, это в каких модулях или папках посмотреть...?

[Tom]

Это в админке. Дополнения - Каналы продвижения - Статистика (Аналитика).

[esculapra]

12 минут назад, Andrey555 сказал:

Подскажите, это в каких модулях или папках посмотреть...?

Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте.

[Andrey555]

сканировал albolit... перелопатил файлы... не нашел...

[Venter]

5 часов назад, Andrey555 сказал:

сканировал albolit... перелопатил файлы... не нашел...

А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа

[Venter]

20 часов назад, Andrey555 сказал:

Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он поставлен....Как можно найти этот код?

Вам сам код известен на вашем сайте или просто известно куда редиректит?

[Andrey555]

спасибо всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось....

Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код....

Не все оказываются здесь "пушистые"

[vkamelin]

Таки как вылечели?

[openprice]

5 minutes ago, vkamelin said:

Таки как вылечели?

Скорее всего как и предполагалось: чистили по файлам вручную. У вас тоже проблемы с сайтом?

[vkamelin]

49 минут назад, openprice сказал:

Скорее всего как и предполагалось: чистили по файлам вручную. У вас тоже проблемы с сайтом?

Эта же проблема. Запрос идет на http://91.92.136.249/ns7c7h Долго перелопачивать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или где искать

[openprice]

Поиском по файлам.

Через что именно искать будете - ваш личный выбор. Вариантов много.

Можно через sublime text, можно через тотал коммандер

Змінено 29 липня 2020 користувачем openprice

[vkamelin]

9 минут назад, openprice сказал:

Поиском по файлам.

Через что именно искать будете - ваш личный выбор. Вариантов много.

Можно через sublime text, можно через тотал коммандер

Искать я умею.
"Через что именно искать будете - ваш личный выбор." Просто офигительный совет. Считаю, что вам за такой совет надо дать нобелевскую премию, блин.
Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвечивайте.

 

1 час назад, openprice сказал:

 

[openprice]

Ну, для начала ищите упомянутый IP

А вообще лучше айболитом пройтись по сайту

[halfhope]

В 29.07.2020 в 17:34, vkamelin сказал:

Эта же проблема. Запрос идет на http://91.92.136.249/ns7c7h Долго перелопачивать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или где искать

 

Я нашел в hearer.tpl, в модификаторах. Ищется командой:

find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \;