[Проблема] Где может быть прописан вирус?

08-21-2011, 02:38 AM

с некоторых пор возникла проблема: появился на форуме вирус. Причем замена и обновление дистрибутива не помогла (в старом коде никаких изменений не нашел). В шаблонах изменений тоже нет. Дополнительная проблема в том, что вирус вставляется в код не постоянно, а как-то случайным образом - то есть я его отловить смог только несколько раз всего, а гугль с яндексом блокировку ставят.
В найденном мною случае произошла вставка такая:

</head><body onload=""><iframe src="********" style="visibility: hidden; position: absolute; left: 0pt; top: 0pt;" height="10" width="10"></iframe>
<script type="text/javascript" src="/clientscript/vbulletin_menu.js"></script>

Помогите: где может быть зашито место, откуда вставка идет этого фрейма на внешний сайт (код и шаблоны чистые, проявление вируса периодическое, а не постоянное; принцип появления уловить не смог!!!!)?!

Zeves добавил 21.08.2011 в 02:38
Да, версия форума сначала была 3.7.5, затем обновил на 3.8.7. Лицензионный.

08-21-2011, 04:28 AM

Zeves, в модулях форума посмотрите. Возможно шелл где-то вне каталога форума. Или же уязвим сервер.

08-21-2011, 10:43 AM

Чтобы отловить такой вирус нужно проверять каждый раз с нового IP. там такая штука, которая ведет учет и по два раза не заражает.
Начни с отключения плагинов в конфиге.

08-21-2011, 12:41 PM

Zeves, Смените пароль свой и других администраторов.
Так же проверьте последние логи панели администрирования, возможно там вы найдете дату,время,Ип с которого происходили изменения.