обес
Постоялец
- Регистрация
- 14 Дек 2016
- Сообщения
- 106
- Реакции
- 4
Качал тут.1. Откуда качали dj-classifieds?
2. Поиск по файлам, по ключевым словам, адресам сайтов которые всплывают (на ваших скринах).
3. Поиск (и расшифровка) содержимого base64
4. Просмотр на хостинге "лишних" файлов/папок созданных за последние время.
5. Смена паролей ФТП, админки.
6. Обновление ВСЕХ скриптов до актуальных версий.
Не забудьте отписать о результатах.
Base64 не искал
Лишние файлы папки не искал
Нашел по адресу ссылки. В двух файлах встретилась. administrator\components\com_djclassifieds\lib\djupload.php тут на 68 строке удалил $doc->addScript('//bp.yahooapis.com/2.4.21/browserplus-min.js');
А также administrator\components\com_djmediatools\lib\upload.php тоже на 68 строке удалил $doc->addScript('//bp.yahooapis.com/2.4.21/browserplus-min.js');
Из этого видно какой адрес пытается открыть и какой-то ява скрипт (browserplus-min.js'). Его нашел по адресу вообще не связанному с DJ, у меня установлен jomsocial. Тут нашел этот скрипт: components\com_community\assets\multiupload_js\browserplus-min.js Его я оставил.
Не знаю правильно сделал или нет. И правильно ли объяснил. Видно по этому адресу (//bp.yahooapis.com/2.4.21/browserplus-min.js) что это за скрипт, если ввести в браузер. Участки кода не знаю как сюда загружаются, чтобы показать.
После этого всего перестал ругаться браузер в телефоне, пока все работает
Последнее редактирование: