2 replies to this topic

[vector]

Добрый вечер,  взломан сайт http://sun-city.org, в .php файлы добавлен код типа
eval 789f8sdjfi903435943y5uifjgh350349504,
проявляется все так, с гугла идет редирект на левые сайты... К примеру,
https://www.google.c...город евпатория
по прямому адресу редирект не происходит, только с гугла, еще редирект не происходит в Chrome. . .
Все php файлы заменял из бекапа, но это не решило проблему, методом тыка, после удаления ZOO и SEF404 проблема пропадает, подскажите что делать куда копать?

[xatberg]

Расширения sef404 и zoo брали с официальных источников? смотрите .htaccess 

Можно еще пошарить на наличие вредного кода скриптиком

Edited by европа, 24 August 2013 - 03:34.

[vector]

Воспользовался скриптом нашел зараженные файлы в com_sef404. Спасибо, помогло!