Вредоносный код JS

[Andrey555]

Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он поставлен....Как можно найти этот код?

[Tom]

Поиск по файлам, предположим с помощью total commander.

[Andrey555]

Использую программу Folder Find Text  но что-то не могу найти...

[Andrey555]

Редирект происходит посредством javascript, сам код находится по ссылке view-source:https://statajask.com/ns7c7h?1&frm=script&keyword=jsopa-muurikka.ru&source=opa-muurikka.ru.

[Tom]

  В 14.06.2020 в 16:22, Tom сказав:

с помощью total commander

Expand  

[Dimasscus]

  В 14.06.2020 в 16:18, Andrey555 сказав:

Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он поставлен....Как можно найти этот код?

Expand  

в каналах продвижения смотрите, в модуле аналитики

нех ставить варезняки

[Andrey555]

Спасибо за совет, все модули я покупаю, варезы не ставлю.... Просмотрел Totalcommander, но не нашел...где ещё можно посмотреть...?

[Tom]

  В 14.06.2020 в 22:18, Dimasscus сказав:

в каналах продвижения смотрите, в модуле аналитики

Expand  

Здесь.

[Andrey555]

Подскажите, это в каких модулях или папках посмотреть...?

[Tom]

Это в админке. Дополнения - Каналы продвижения - Статистика (Аналитика).

[esculapra]

  В 15.06.2020 в 06:12, Andrey555 сказав:

Подскажите, это в каких модулях или папках посмотреть...?

Expand  

Можно поискать по времени доступа/модификации файлов, но это долго. Лучше скачать утилиту aibolit и с ней просканировать файлы на сайте.

[Andrey555]

сканировал albolit... перелопатил файлы... не нашел...

[Venter]

  В 15.06.2020 в 06:31, Andrey555 сказав:

сканировал albolit... перелопатил файлы... не нашел...

Expand  

А может вы просто вирус на свой браузер словили. Попробуйте зайти на сайт с другого компа

[Venter]

  В 14.06.2020 в 16:18, Andrey555 сказав:

Добрый вечер, появился на сайте вредоносный код JS (сам код известен...) Нужно найти куда он поставлен....Как можно найти этот код?

Expand  

Вам сам код известен на вашем сайте или просто известно куда редиректит?

[Andrey555]

спасибо всем за помощь! помог разобрать @halfhope. Все нашлось и удалилось....

Все модули 99% платные, покупались на форуме... но кто то "руками" добавил код....

Не все оказываются здесь "пушистые"

[vkamelin]

Таки как вылечели?

[openprice]

  В 29.07.2020 в 11:38, vkamelin сказав:

Таки как вылечели?

Expand  

Скорее всего как и предполагалось: чистили по файлам вручную. У вас тоже проблемы с сайтом?

[vkamelin]

  В 29.07.2020 в 11:43, openprice сказав:

Скорее всего как и предполагалось: чистили по файлам вручную. У вас тоже проблемы с сайтом?

Expand  

Эта же проблема. Запрос идет на http://91.92.136.249/ns7c7h Долго перелопачивать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или где искать

[openprice]

Поиском по файлам.

Через что именно искать будете - ваш личный выбор. Вариантов много.

Можно через sublime text, можно через тотал коммандер

Змінено 29 липня 2020 користувачем openprice

[vkamelin]

  В 29.07.2020 в 12:53, openprice сказав:

Поиском по файлам.

Через что именно искать будете - ваш личный выбор. Вариантов много.

Можно через sublime text, можно через тотал коммандер

Expand  

Искать я умею.
"Через что именно искать будете - ваш личный выбор." Просто офигительный совет. Считаю, что вам за такой совет надо дать нобелевскую премию, блин.
Я спрашивал что конкретно искать. Если вы не знаете что искать, будьте любезны, не отсвечивайте.

 

  В 29.07.2020 в 11:43, openprice сказав:

 

Expand  

[openprice]

Ну, для начала ищите упомянутый IP

А вообще лучше айболитом пройтись по сайту

[halfhope]

  В 29.07.2020 в 12:34, vkamelin сказав:

Эта же проблема. Запрос идет на http://91.92.136.249/ns7c7h Долго перелопачивать файлы вручную не хочется. Хорошо если бы кто подсказал что конкретно искать.Или где искать

Expand  

 

Я нашел в hearer.tpl, в модификаторах. Ищется командой:

find . -type f -name "*.tpl" -exec grep -l "ns7c7h" {} \;