SEO Сообщество: Спрашивайте и помогайте

Присоединяйтесь к сообществу профессиональных веб-мастеров PR-CY, отвечайте на вопросы коллег и задавайте свои.

Q&A SEO

Вредоносный код в базе данных

Алексей Алексей  
23
  19.12.2022 21:23       535     Помощь  

Добрый вечер! Появилась проблема с вредоносными рекламными вставками на сайт. Появляются блоки в разных частях сайта.

Ставлю чистую родительскую тему, вредоносные рекламные блоки пропадают на три четыре дня, а затем снова появляются в новых местах сайта.

Сделал поиск по базам данных: ключи id="if1" и uptolike - исходя из этого кода с сайта. И в базе information_schema в PROCESSLIST обнаружились соответствующие упоминания. 

9e76be5d8bb6c3665c7d24426be4e870.png



**//
SELECT * FROM `information_schema`.`PROCESSLIST` WHERE (CONVERT(`ID` USING utf8) LIKE '%uptolike%' OR CONVERT(`USER` USING utf8) LIKE '%uptolike%' OR CONVERT(`HOST` USING utf8) LIKE '%uptolike%' OR CONVERT(`DB` USING utf8) LIKE '%uptolike%' OR CONVERT(`COMMAND` USING utf8) LIKE '%uptolike%' OR CONVERT(`TIME` USING utf8) LIKE '%uptolike%'.........//**

Решил попробовать редактировать/удалить данный раздел, но получил отказ в правах.

c490c7ba45673704973b633fa359caf7.png


Я так понимаю, что возможно источник найдет, но как получить доступ к редактированию и самое главное, что именно удалять ведь это может быть только часть вредоносного кода? Антивирус просканировал всю директорию, вирусов не найдено. 

8c6140d09f4281a8333eeab8a092ee3a.png



Специалисты с хостинга сказали, что "Мы к большому сожалению не являемся программистами php, и не занимаемся разработкой сайтов. Чтобы глубоко выявить вашу проблему.".


Ответы на пост (6) Написать ответ
avm-pr avm-pr
103
20.12.2022 06:57
А у вас доступ к базе данных только через ПыхАдмин?! Нативных инструментов для управления базой данных нет, или вы о них ничего не слышали? Консоль... заходите суперюзером базы данных, анализируете, и пылесосите. Ох ты боже мой.
0
KaptoLLIka KaptoLLIka
71
21.12.2022 00:10
в тг есть? можешь линк скинуть? ну сперва отключи все расширения в браузере и посмотри.
0
Алексей Алексей
23
21.12.2022 11:40
Захожу с разных браузеров и компьютеров постоянно. Изменения в файлах темы происходят на стороне хостинга. 
0
sungoldline sungoldline
1265
21.12.2022 16:16
К files (модер) обратись, он тебе решит проблему
0
vvvlad77 vvvlad77
12
22.12.2022 07:58
Так обратитесь в техподдержку хостинга, они то думаю смогут вам помочь!
0
avm-pr avm-pr
103
23.12.2022 06:45
Он же написал:

Специалисты с хостинга сказали, что "Мы к большому сожалению не являемся программистами php, и не занимаемся разработкой сайтов. Чтобы глубоко выявить вашу проблему."

0