На серваке с сайтом появляются постоянно какие то троянские файлы. Как избавится?

Lynat1k 22.03.2019 вирусы, трояны, взлом Все вопросы » Общие вопросы по PHP 1139

вопрос

Ребят помогите разобраться с вирусняком или трояном. хз что это. короче даже не заметил как появилось. может появилось давно и долго в спячке лежали. а потом начало активность. Естестственно стоят какие то модули сторонние, сайт на VPS, Dle 10.4
Часто с мобилы редиректы выдает на разные иностранные сайты итд. короче и трафик упал и гугл яндекс жалуется. А как решить проблему не знаю. сносить все к чертям и переустанавливать слишком геморно. давно не занимался сайтом, а тут решил заняться и надо чтобы все чисто было. Кто поможет?

Вот такое появляется на серваке.

в index.php вообще такая дичь прописывается

Ответа пока нет

13 комментариев

Юзер

562

Апельсин - 2019-01-1423 марта 2019 02:15 - #71763

За оплату можно сделать. Снести и поставить всё с нуля.

Юзер

378

Lynat1k - 2019-01-1423 марта 2019 12:03 - #71766

не вариант. с нуля на сайте много чего делать и я уже даже не помню всех переделок в движке что делал

Эксперт

247

Flash - 2019-01-1423 марта 2019 08:32 - #71764

https://revisium.com/ai/ - Ai-bolit пробовали?

Бесплатные шаблоны

Юзер

378

Lynat1k - 2019-01-1423 марта 2019 12:22 - #71767

нет. честно не силен в запуске файлов с сервера.

Юзер

144

ТeraMoune - 2019-01-1423 марта 2019 14:35 - #71768

Ну CMS же вы как-то установили (А модули и хаки), а это требовалось запустить скрипт установки. Тут тоже самое, скачиваете скрипт и загружаете его в корень сайта, затем в адрес вбиваете http://мойсайт/исполняемыйфайл.php

Тут даже проще чем всё то, что Вы уже делали.

Не силён он, тут и не нужно быть сильным. Просто надо уметь читать файл readme.txt и инструкцию.

Показать / Скрыть текст

Пробуйте, хуже уже ничего не будет.

Юзер

futbik - 2019-01-1425 марта 2019 14:47 - #71807

Вы пользуйтесь движоком "null", где автор оставил дыру и может делать все что угодно. Если дорожите сайтом, то дешевле будет купить лицензию DLE и понятное дело поставить все с нуля. От вирусов вы никогда не избавитесь, если только найти дыру где оставил автор нулла. Удачи!

Юзер

588

deadluk - 2019-01-1425 марта 2019 14:57 - #71808

в смысле никогда? а как можно избавиться от них иначе? и что значит дешевле, он ведь написал, что там куча правок, и с нуля поставить не реал.

в таком случае, дешевле -поставить null с проверенного dle9, никаких левых ссылок и т.п мусора.

ну опять же, знать бы как он туда попал, возможно архив с cms был чист, а правки воткнули уже после установки.. никто же не знает, что делал ТС...

PHP-developer

3199

dj-avtosh - 2019-01-1425 марта 2019 15:13 - #71809

запрещено обсуждать нули

По заказам пишем сюда: @Rud00y

ЯД: 41001679231462
Заказы в telegram (ремонт модулей, оптимизация нагрузок и т.п.):
В телегу писать сразу задачу и бюджет.

PHP-developer

3199

dj-avtosh - 2019-01-1425 марта 2019 15:15 - #71810

Имею очень богатый опыт с такими косяками "вирусами" - тут обычно виновата связка FileZilla + зараженный комп. Попробуйте сменить пароль на ftp (sftp) и поработать с сайтом с другого компа. Появится ли вирус?