Joomla iframe-vírus, és hogyan lehet eltávolítani

Honlap létrehozása az utóbbi években egyre több és nagyobb sebesség az üzleti életben. Napról-napra az internet-felhasználók száma rohamosan növekszik. Őfelsége Internet beszivárgott minden tevékenységi területen és érdekeit a hétköznapi emberek. Ebben az aspektusban, hogy növekszik a megrendelések száma az áruk online áruházak. Nálunk a fejlődés az üzleti, így az esély, hogy reklámozza a terméket.

Mezei-kártya - egy web-alapú forrás, amely általában több oldalból áll, amelyek rövid információt az áruk és szolgáltatások a személy vagy szervezet, amely az online névjegy. Létrehozása egy kis weboldal - ez a legolcsóbb módja a kis cégek, hogy kifejezzék magukat az interneten.

Honlap könyvtár - ez a tökéletes választás, hogy a potenciális vásárlóknak. A megkülönböztető jegye a könyvtár helyén van kinagyítva könyvtár termékeket és szolgáltatásokat nyújtó vállalat. Összpontosít fotótermékek, leírás az áruk és szolgáltatások, stb

A fő feladat egy hírportál - közvetíteni a felhasználók tájékoztatását. Információs honlap általában szolgál forrásként hírek, újság vagy e-zine. Ha azt szeretnénk, hogy következetesen elhelyezhet hírek és ossza meg őket - információs oldalon - a legjobb megoldás.

Az online áruházak az egyik legrangosabb és jövedelmező anyagilag néző telek. A fő funkciója az internetes üzlet - online rendelés árut a katalógusból. Azok számára, akik szeretnék keresni egy csomó pénzt eladásával a termékeket vagy szolgáltatásokat az interneten keresztül.

Mi az „ajándék a sors”? Ez a fájl, amely úgy van programozva, hogy létrehoz egy bizonyos iframe-kódot, és add meg a fájlokat egy bizonyos maszk. Ha úgy találja, iframe-kódot a webhelyén, akkor először be kell keresni a generátor ez a fertőzés, és nem szünteti meg az összes fertőzött fájlokat.

Nemrég voltam a kapcsolatot egy ügyfél, aki a honlapon. ben létrehozott egy vagy két évvel ezelőtt a motor Joomla 1.5. A feladat az volt, hogy a helyszín a szokásos formáját és tedd a promóció. Ebben az esetben az összes jelszó hosting és rendszergazdai már elveszett, de szerencsére eszébe jutott jelszó mail, melyet regisztrált hosting. Így benyújtott kérelem megváltoztatni a jelszót a kapcsolati dobozt kap a jelszót a tárhely alapján készült, amely hozzáférést biztosít ftp, stb Miután a hozzáférést az adatbázishoz, azt oldotta meg a problémát, hogy visszaállítja a jelszót az admin Joomla. Ezt követte a legnehezebb dolog - felszámolása a vírus iframe.

Mint már említettük - oly módon №1 - teljesen perezalit hely fájlokat a backup készült, amikor a helyszín még „egészséges”. Az én esetemben, a fertőzés után eltelt több mint 8 hónapig, és nem az úgynevezett biztonsági egykori webmaster soha. Hoster bizonyult üzletek mentést az elmúlt 7 napban. Ebben a helyzetben vannak 2 kimenet - hozzon létre egy honlapot a semmiből, vagy kezelni a meglévőt. Úgy döntöttem, hogy először próbálja meg eltávolítani a vírust.

Megváltozott az összes jelszó a belépésre, látott és eltávolítjuk a gyökere egy gyanús hely php-fájlt, akkor lehetséges, hogy ez volt az a fájl, amely létrehozott iframe. Találtam több ezer fertőzött fájlokat, ahol a végén minden kell tartalmaznia a húr hivatkozva egy külső webhely, kezdve . Ez volt minden az index.html fájlt, index.php, default.php, valamint néhány, a php-fájlokat (például main.php). Keressen és gyógyítani a fertőzött fájlokat segített „Notepad ++”. Tehát adok fokozatos megoldást a problémára:</p> <ul> <li>Változás az összes jelszót a belépésre.</li> <li>Antivirusnik letiltása (ha az „anya” a <iframe>).</li> <li>Másolja az összes fájlt a gyökérkönyvtárban egy oldalon, hogy a PC-k.</li> <li>Töltse le és telepítse „Notepad ++”. Futni.</li> <li>Mi keresni, és törölje a fertőzött fájlokat <iframe> (Nyissa egyik fertőzött fájlokat másolja az iframe egy rosszindulatú kódot, és cserélje ki a „Notepad ++” egy üres hely) - „Keresés” -> „Find in Files”:</li> </ul> <p><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-7e4f51dc.jpg" title="Joomla iframe-vírus és hogyan kell eltávolítani (a vírus)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="213" /></div></p> <p><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-a955f611.jpg" title="Joomla iframe-vírus, és hogyan lehet eltávolítani (index html fájlok)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="291" /></div></p> <p>Miután rákattintott a „Keresés” látni fogja az eredményt ablakot, amely tartalmazza az információkat, a fájlok tartalmazzák a kódot utak rájuk stb Ugyanennek a kattintson a „Csere fájlokban” mi így cserélni ezt a vonalat semmit, és az eltávolításra kerül.</p> <p><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-7bd4cf0f.jpg" title="Joomla iframe-vírus, és hogyan lehet eltávolítani (joomla)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="129" /></div></p> <p>De ez az út csak akkor, ha a kód ugyanaz az összes fájlt. Én szembesülnek azzal a ténnyel, hogy a kód eltér a közepén sor számok (ami valószínűleg jelentette a generáció egy méter). Tehát volt az összes fájlt „index.html” szabály három szakaszból áll: az első, hogy cserélje ki az első része a line up a számok üres, cserélje ki a második része a szöveg után a számokat az üres és cserélje minden számjegy az üres:</p> <p><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-bc56f96d.jpg" title="Joomla iframe-vírus, és hogyan lehet eltávolítani (joomla iframe-vírus)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="291" /></div></p> <p>Ez használ egy reguláris kifejezés „/ d”, arra utal, hogy ez a szám. Így cserélje ki az összes számot az egyes index.html fájlt a kiválasztott könyvtárba. Ugyanakkor megjegyzi, hogy a „keresése üzemmódban” kell állítani „reguláris kifejezés”.</p> <p>Miután ezeket a lépéseket, az összes „index.html” fájl gyógyítható, és amikor kinyitjuk ezek közül bármelyik, akkor tartalmaznia kódot:<br><html><body bgcolor="#FFFFFF"></body></html>. Mint látható a vonalat iframe eltűnt.</p> <p>Fertőzött php-fájlt a jobb kezével a csere számjegy fog okozni, hogy teljesen elrontani őket, mert ezek a fájlok a fertőzés előtt tartalmazhat más számok, kivéve rosszindulatú kódot. De, tudja, hogy ez 100 fájlt, és nem 1000, így dobni fel ujját, és suhogó ujját az egér és a billentyűzet az asztalon.</p> <ul> <li>Keresse meg a rosszindulatú húr más fájlokat (Kerestem az összes fertőzött fájlt a kapcsolatot a harmadik fél honlapján, hogy már az iframe-line): </ul> <p><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-117a9678.jpg" title="Joomla iframe-vírus, és hogyan lehet eltávolítani (honlap)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="291" /></div></p> </li> <li>Megnyitás "Notepad ++" az összes fájlt (jobb egérgomb a keresési eredmények -> Open All): <p><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-d6ebff12.jpg" title="Joomla iframe-vírus és hogyan kell eltávolítani (a vírus)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="128" /></div><br>hogy a jobb oldali:<br><div style="text-align:center;"><img src="http://images-on-off.com/images/51/joomlavirusiframeikakegoudalit-d4e127d9.jpg" title="Joomla iframe-vírus, és hogyan lehet eltávolítani (iframe-vírus az oldalon)" alt="Joomla iframe-vírus, és hogyan lehet eltávolítani" width="434" height="232" /></div></p> </li> <li>Feltöltés fájlok fertőtleníteni helyszínen vissza a szerver. Mindent! Vírus nincs jelen, és még antivirusnik nem „számít”. És remélem, hogy sikeres lesz.</li> </ul> <h4>Kapcsolódó cikkek</h4> <ul> <li> <p><a href="/articles/hogyan-lehet-eltavolltani-dlsecure-eszkoztar.html">Hogyan lehet eltávolítani dlsecure eszköztár hogyan lehet eltávolítani vírus</a></p> </li> <li> <p><a href="/articles/hogyan-lehet-gyorsan-eltavolltani-a-vlrust-a-sajat.html">Hogyan lehet gyorsan eltávolítani a vírust a saját PC</a></p> </li> <li> <p><a href="/articles/vegyuk-le-a-pc-eltavolltasa-utmutatot-hogy-a.html">Vegyük le a pc eltávolítása útmutatót, hogy a számítógép biztonságos - eltávolít vírus</a></p> </li> </ul> </div> <div class="extra"> <div class="info"><a href="/articles/abszolut-es-relatlv-hiba-a-matematika.html">előző</a> ◈ <a href="/articles/jegy-11-jegyek-vizsgalatra-sda-megjegyzesekkel-es.html">a következő</a></div> <div class="clear"></div> </div> </article> </div> </div> </div> </div> <div id="sidebar" class="col-1-3"> <div class="wrap-col"> <div class="box"> <div class="content"> </div> </div> </div> </div> </div> </div> </section> <footer> <div class="wrap-footer pominodiko"> <div class="row"> <div class="col-1-1"> <div class="wrap-col"> <div class="box"> <div class="content"> </div> </div> </div> </div> </div> </div> <div class="copyright"> <h4>Hasznos cikkek</h4> <p> <li><a href="/articles/rakott-padlizsan-es-csirke-a-sutoben.html">Rakott padlizsán és csirke a sütőben</a></li> <li><a href="/szakerto-192/kiadvanyok-ablakok-es-szlnes-uvegablakok-mosasa.html">Kiadványok - ablakok és színes üvegablakok mosása, Svetlana tisztító társaság</a></li> <li><a href="/articles/mi-mutragya-okorfarkkoro-es-hogyan-kell-fozni-hogy.html">Mi műtrágya ökörfarkkóró, és hogyan kell főzni, hogy az infúziós</a></li> <li><a href="/articles/o-megallltani-te-angol-orosz-fordltas-es-peldak.html">Ó megállítani te - angol - orosz fordítás és példák</a></li> <li><a href="/szakerto-125/ki-teremt-capak-katonak.html">Ki teremt cápák katonák</a></li> <li><a href="/szakerto-114/vettem-egy-cica-2-honap.html">Vettem egy cica 2 hónap</a></li> <li><a href="/szakerto-181/olvassa-el-a-konyvet-holgy-egy-kutya-a-szerzo.html">Olvassa el a könyvet hölgy egy kutya, a szerző Andrey Ivanov Online oldal 1</a></li> </p> <p>Copyright © 2024</p> </div> <script> new Image().src = "https://counter.yadro.ru/hit;adolfru?r"+ escape(document.referrer)+((typeof(screen)=="undefined")?"": ";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth? screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+ ";h"+escape(document.title.substring(0,150))+ ";"+Math.random();</script> </footer></div> </body> </html>