Появился "левый" скрипт

po100lit po100lit   04.06.2015 06:42   415  
Появился "левый" скрипт в шаблоне:
<script type="text/javascript" src="http://skypiastudio.com/search/f7x8cgbj.php?id=1169660"></script>
Удалил эти строки стоки из template.tpl, но код все равно появляется при просмотре исходного кода страницы в браузере, причем несколько (26!) раз подряд со сменой 7-и значного id в конце.
Визуально только появился отступ (весь шаблон равномерно съехал чуть вниз).
Где еще искать его следы?

Ответы на вопрос (7) Написать ответ
mrak7575 mrak7575   04.06.2015 08:44
Скачай сайт полностью на комп и возьми какой нибудь файл менеджер и поищи куски этого кода!
0
Решение
po100lit po100lit   04.06.2015 11:16
Спасибо, помогло! Ох и ругался же антивирус на троянов, пока скачивал...
0
spook spook   04.06.2015 08:45
Напишите хоть немного информации: что за движок, что делали и т.д. В первую очередь необходимо найти шелл и уязвимость, потом все вычистить.
0
warman4ik warman4ik   04.06.2015 09:47
то что там есть tamplate.tpl ничего не говорит? это на 99% dle , специалист по шелам, слушай вот таких и потом тебе и зальют шелл
0
po100lit po100lit   04.06.2015 11:17
Очепятка: template не tpl, а php. Движок InstantCMS
0
po100lit po100lit   04.06.2015 11:29
Всем спасибо! Вылечил. Вопрос закрыт
0
vervekin vervekin   04.06.2015 11:35
На будущее. Скачиваем сайт на жесткий диск и прогоняем его утилитой от http://revisium.com/ai/
0

Войдите, чтобы написать ответ
Вход Регистрация

Фриланс нового поколения. Всё за 500 рублей!