Перейти к содержимому

MOAB

* * * * * 1 Голосов

wpvotrz Что за хрень?


  • Войдите, чтобы ответить
Сообщений в теме: 2

#1 MiXa

MiXa

    Ненавижу белых мух и твердую воду

  • Основатель
  • PipPipPipPipPip
  • 1 521 сообщений
1 596
  • Google+
  • ИзМосква

Отправлено 14 Октябрь 2017 - 23:16

Обратился друг с просьбой помочь реанимировать сайт.
Сейчас отдает мусор в начале страницы
в корне лежат файл зип и папка wpvotrz
Попробовал поискать в яшке по запоросу wpvotrz - куча сайтов зараженных этим говном
Не могу понять, что за гадость
Меня полностью устраивает хостинг ISP. И да, SEO и продвижением сайтов не занимаюсь, но душевный СЕО форум рекомендовать могу.

#2 snatch

snatch

    Мастер

  • Активный участник
  • PipPipPipPip
  • 1 314 сообщений
1 466
  • ИзFuturama

Отправлено 15 Октябрь 2017 - 00:06

Ну шел какой нибудь, коих море. Удалять все залитое и не парится

#3 Spinne

Spinne

    Зануда™

  • Основатель
  • PipPipPipPipPip
  • 1 914 сообщений
3 294
  • Излесу, вестимо

Отправлено 15 Октябрь 2017 - 15:58

Скорее всего, в папке скрипт, который создает на сайте дорвейную помойку – встречал такие при зачистке взломанных неоднократно. Одни zip разворачивают и создают в папке кучу файлов с дорвейным контентом, другие подгружают откуда-нибудь такие страницы (чаще всего используя curl). В общем, ничего особо интересного, но поскольку это появилось, нужно искать шелл (и уязвимость, позволяющую его залить). А заодно искать "закладки" в штатных скриптах сайта – обычно в начало скриптов дописывают простейшие POST-формы для загрузки файла.

А то, что туча сайтов с одним и тем же именем директории – так чему тут удивляться, взломы давно поставили на поток. Есть уязвимость движка – подбирают побольше сайтов на этом движке, а дальше в них вламывается серверный скрипт (который такой "хакер" где-то скачал в качестве примера эксплойта). И не у всех "чудо-хакеров" хватает ума этот скрипт немножко доработать...
Ник не менял, подпись поменяю позже. Ваш Зануда. Он же AHP-net, но это уже там



Похожие темы


Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных



© 2017 SMO&SEO форум «WEBIMHO» — продвижение и создание сайтов, интернет-маркетинг

По вопросам рекламы на форуме и цены на рекламу
Все материалы SEO форума разрешены к копированию только с установкой гиперактивной ссылки на webimho.ru,
тем, кто этого не сделает, мы оторвем руки и ноги и поменяем местами,
а когда выйдем из тюрьмы, опять оторвем и опять поменяем.


Россия, г. Москва

Мы в соцсетях: twitter | вконтакте | facebook | livejournal