подозрительная запись в index.php

Tazit · 17-10-2011, 05:31:35

подозрительная запись в index.php на все моих сайтах на джумле, причём в родном файле этой записи нет, только на действующих сайтах. в самом конце файла:
echo JResponse::toString($mainframe->getCfg('gzip'));<html><body><div style="position: absolute; overflow: hidden; height: 1; width: 0">
<a href="http://www.1ab.ru/help/buhgalter-molodye.html">

?</a>
<a href="http://www.1ab.ru/help/den-buhgaltera.html">

?

?</a>
<a href="http://www.1ab.ru/help/dolzhnostnaya-buhgaltera.html">

??

?</a>
<a href="http://www.1ab.ru/help/nalog-na-imuschestvo.html">

?? ??

</a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">

?? ??

?</a>
<a href="http://www.1ab.ru/help/nalogovaya-nds.html">

</a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">

?? ??

?</a>
<a href="http://www.1ab.ru/help/nds-molodye.html">

?</a>
<a href="http://www.1ab.ru/help/nematerialnye-aktivy.html">

??

</a>
<a href="http://www.1ab.ru/help/osnovnye-sredstva.html">

??

??</a>
<a href="http://www.1ab.ru/help/pomoshnik-buhgaltera.html">

??

?</a>
<a href="http://www.1ab.ru/help/kalendar_buhgaltera.html">

?</a>
</div></body></html>
вот это - 1ab.ru - не мой сайт, я не знаю откуда он.
может подскажете, что это за лабуда.
-- эти смайлы сами выскочили - там вопросительные знаки. извините.

bumer · 17-10-2011, 08:15:37

А ваш сайт какой? покажите ссылку, а то так не очень ясно в чем проблема.

Tazit · 17-10-2011, 09:07:16

Эта запись на всех моих сайтах. в том числе и на двух здешних ссылках (профиль и подпись), но в настоящий момент все они грохнульсь на хостинге Джино и все одинаково. я написал заявку в техподдержку, пока жду. Сам я пытался порыться и обнаружил эти записи.

bumer · 17-10-2011, 09:12:26

Parse error: syntax error, unexpected '<' in /home/users1/b/barbos/domains/air-coolers.ru/index.php on line 88
а бэкап сайта есть? можно попробовать перезалить

Tazit · 17-10-2011, 09:20:55

Техподдержка только что тоже самое ответила, пока включил на бэкап для эксперимента один сайт, посмотрим, что получится.

Добавлено: 17-10-2011, 19:15:26

Бэкап на хостинге Джино не сработал, поэтому я сам в файле индекс.пхп стёр всю лабуду после этого - ...echo JResponse::toString($mainframe->getCfg('gzip'));......, нашёл я англоязычный сайт, ничё не понял, но примерно так они советуют, ссылку на сайт не сохранил, второй раз найти не смог.
короче, всё получилось, всё работает. вимдимо я компьютерный гений.

тему можно закрывать, но если укого-то такая проблема:
Parse error: syntax error, unexpected '<' in /home/users1/b/ваш сайт с логином хоста/index.php on line 88
трите всё смело после - ....JResponse::toString($mainframe->getCfg('gzip'));
должно получиться.

Linsheng · 19-10-2011, 02:55:23

У меня так было! Только другое было прописано. Я стирал и заменял индекс, но на след. день опять появлялось это. Потом поменял пароли и вуаля, пока не что не беспокоит) Вообще пароли к fttp нужно менять хотяб раз в месяц.

ReCopier · 21-10-2011, 16:43:38

Это банaльный взлом. Смените пароль. Потом скачайте архив сайта и проверьте антивирусом. Возможно, что вам залили веб-шелл.

dneprpsm · 17-02-2012, 13:59:47

Цитата: bigplus от 17-10-2011, 05:31:35
подозрительная запись в index.php на все моих сайтах на джумле, причём в родном файле этой записи нет, только на действующих сайтах. в самом конце файла:
echo JResponse::toString($mainframe->getCfg('gzip'));<html><body><div style="position: absolute; overflow: hidden; height: 1; width: 0">
<a href="http://www.1ab.ru/help/buhgalter-molodye.html"> ?</a>
<a href="http://www.1ab.ru/help/den-buhgaltera.html">? ?</a>
<a href="http://www.1ab.ru/help/dolzhnostnaya-buhgaltera.html">?? ?</a>
<a href="http://www.1ab.ru/help/nalog-na-imuschestvo.html">?? ?? </a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">?? ?? ?</a>
<a href="http://www.1ab.ru/help/nalogovaya-nds.html"> </a>
<a href="http://www.1ab.ru/help/nalog-na-pribyl.html">?? ?? ?</a>
<a href="http://www.1ab.ru/help/nds-molodye.html"> ?</a>
<a href="http://www.1ab.ru/help/nematerialnye-aktivy.html">?? </a>
<a href="http://www.1ab.ru/help/osnovnye-sredstva.html">?? ??</a>
<a href="http://www.1ab.ru/help/pomoshnik-buhgaltera.html">?? ?</a>
<a href="http://www.1ab.ru/help/kalendar_buhgaltera.html"> ?</a>
</div></body></html>
вот это - 1ab.ru - не мой сайт, я не знаю откуда он.
может подскажете, что это за лабуда.
-- эти смайлы сами выскочили - там вопросительные знаки. извините.

Взлом 100%. Н а сам хостинг грешить думаю не стоит.