phpRS 2.8.x : phpRS Fórum
Toto fórum je určené výhradně k diskuzi o verzích phpRS v2.8.x.
phpRS - redakční a informační systém
Trojan
Zaslán uživatelem/kou: Honzik (IP adresa zaznamenána)
Datum: 2009-05-22, 14:40

Dobry den.
Povedlo se mi na web dostat trojana - konkretne to je javasctrip, kde je funkce function(P7Oc)
Uz se mi toho povedlo docela zbavit, ale porad ho mam v administraci.
tam je ale jen kdyz si kliknu na konfiguraci (/admin.php?akce=ShowConfig&modul=config)
Muzete mi nekdo, prosim, rict, jake soubory prohlednout ?
Ja zkousel soubory prochazet TotalCommandrem, ale tady jsem nikde nic nenasel.
Dekuji Honza

Re: Trojan
Zaslán uživatelem/kou: *Petr* (IP adresa zaznamenána)
Datum: 2009-05-22, 15:14

mozna by to mohl byt soubor aconfig.php je v adresari admin/ ..

ELHcards | Pivní sběratelé | Pivní sběratelství | PENAweb | KSK | MACkits | Laktos collection | Kartičkové kalendáříky

Re: Trojan
Zaslán uživatelem/kou: MirekS (IP adresa zaznamenána)
Datum: 2009-05-22, 17:31

a pripadne sem vloz zdrojovy kod te zavirovane stranky jako prilohu s priponou txt a podle toho, kde je ten javascript se pak da vydedukovat, kde ho hledat (muze byt treba i v databazi)

Re: Trojan
Zaslán uživatelem/kou: Honzik (IP adresa zaznamenána)
Datum: 2009-05-22, 17:40

Diky za odpovedi.
Bylo to vsude.
phpBB asi v 50-ti souborech
v phpRS config.php a pak v javascriptech.
Va strance se to vkladalo mezi </head> a <body>
Jinak jsem to nasel i v sablonach.
Uz jsem se toho zbavil - natahl jsem web ze zalohy....
Diky Honza



Celkem upraveno 1×. Poslední úprava Honzik v 22.05.2009 18:00.



Lituji, ale pouze registrovaní uživatelé mohou zasílat příspěvky do této sekce.
This forum powered by Phorum and designed by STaNBoSS.