• DONATE to NULLED!
    Вы можете помочь Форуму и команде, поддержать финансово.     starwanderer - модератор этого раздела будет Вам благодарен!

Шаблон Шаблоны ThemeForest / Theme Forest

PreLoader написал(а):
Вот тупо скачал один из двух Royal 2.8 ...... и сходу вирус royal\framework\royalcore.php - вот тут. Уже даже VT определяет вирус, докторвеб
Нажмите для раскрытия...
Понял. Удалил. Спасибо. Надо бы запомнить таки этот dlwordpress.
 
blackcat72 написал(а):
Понял. Удалил. Спасибо. Надо бы запомнить таки этот dlwordpress.
Нажмите для раскрытия...
Смысла нет... Большое количество источников его тупо переливает, а он в свою очередь переливает с такого ресурса как nitrogfx.com, предварительно заразив файл выкладывает с возможностью скачать просто и бесплатно.
С ресурса nitrogfx.com могу зеркалить иногда, но дело это не благодарное.
 
zanpo написал(а):
Clubix v2.2.1
Нажмите для раскрытия...


Выла такая херня: Before you can use this theme, you need to provide your Purchase Code & Email Address. If you don't have it, go to theme and activate another theme.

SteFF написал(а):
Для просмотра ссылки Войди или Зарегистрируйся
Нажмите для раскрытия...

Before you can use this theme, you need to provide your Purchase Code & Email Address. If you don't have it, go to Theme and activate another theme. Требует ключик что делать?
 
Последнее редактирование модератором:
Народ, подскажите что можно сделать. Поставил тему Gon 1.2.1 - проверил айболитом - вроде все чисто
Но при загрузке сайта вот такая штука происходит:
В нижнем левом углу гугл хрома показывает что загружается что то с dropbox:
2016-11-21_123159.png 2016-11-21_123143.png
Иду в консоль, а там вот такая фигня (отфильтровано по dropbox)
2016-11-21_123614.png
Файл txt с содержимым первой строки Для просмотра ссылки Войди или Зарегистрируйся (сюда не вставилось т.к. текста много)
Файл txt с содержимым второй строки Для просмотра ссылки Войди или Зарегистрируйся
Request URL:Для просмотра ссылки Войди или Зарегистрируйся
Request Method:GET
Status Code:302
Remote Address:162.125.80.1:443
Response Headers
cache-control:no-cache
content-length:0
content-security-policy:sandbox
content-type:text/html; charset=utf-8
date:Mon, 21 Nov 2016 09:33:59 GMT
location:Для просмотра ссылки Войди или Зарегистрируйся
pragma:no-cache
server:nginx
set-cookie:puc=; expires=Mon, 21 Nov 2016 09:33:59 GMT; httponly; Path=/; secure
set-cookie:t=QGuJOaRkZn7lTAPba3ykjkUn; Domain=dropbox.com; expires=Thu, 21 Nov 2019 09:33:59 GMT; httponly; Path=/; secure
set-cookie:__Host-js_csrf=QGuJOaRkZn7lTAPba3ykjkUn; expires=Thu, 21 Nov 2019 09:33:59 GMT; Path=/; secure
set-cookie:__Host-ss=ZRToX4gki0; expires=Thu, 21 Nov 2019 09:33:59 GMT; httponly; Path=/; SameSite=strict; secure
status:302
strict-transport-security:max-age=15552000; includeSubDomains
user-agent:
x-content-type-options:nosniff
x-dropbox-http-protocol:None
x-dropbox-request-id:1d359f8603adb6766f5bf36650c8260a
x-frame-options:DENY
x-robots-tag:noindex, nofollow, noimageindex
x-xss-protection:1; mode=block
Request Headers
:authority:Для просмотра ссылки Войди или Зарегистрируйся
:method:GET
:path:/s/k0g7w03okd9dtjw/update.txt?dl=1
:scheme:https
accept:*/*
accept-encoding:gzip, deflate, sdch, br
accept-language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
cache-control:max-age=0
cookie:locale=ru; gvc=NTg2MTYxOTIwNjY5NTQ3NjY2MTUwNjE3MDgxMjQ0NzQxMDA1NTA%3D; lid=AAA6heFw2GHroFEdDTxmWItDfGzoMv7xzE1oDRBtvlKgkw; blid=AACQvZoeUBVRyFja2iWdqQqHTrc6dfb8KWgPazyiX2EPPw; jar=W3sidWlkIjogNDY2MDYwMDQsICJoIjogIkFBQjM1anFtUDFCSl9HdkpFYm9aVFNDcThEdjl3V2pMbWlMcmxVRHA3NWRNeWciLCAiZXhwaXJlcyI6IDE1NzI3NjIxNTIsICJucyI6IDc0OTA0NjcxLCAicmVtZW1iZXIiOiB0cnVlfV0%3D; preauth=; bjar=W3sidWlkIjogNDY2MDYwMDQsICJzZXNzX2lkIjogNTM1Mjg0MzA1MTM4MTYzNzc3MDY3ODY1NDg2MDk0MjQ1MjU1MTcsICJleHBpcmVzIjogMTU3Mjc2MjE1MiwgInRlYW1faWQiOiAiIiwgInJvbGUiOiAicGVyc29uYWwifV0%3D; _ga=GA1.2.585577536.1473837499; __Host-js_csrf=QGuJOaRkZn7lTAPba3ykjkUn; t=QGuJOaRkZn7lTAPba3ykjkUn
user-agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.143 Safari/537.36
Query String Parameters
Request URL:Для просмотра ссылки Войди или Зарегистрируйся
Request Method:GET
Status Code:200 OK
Remote Address:45.58.69.5:443
Response Headers
view source
cache-control:max-age=60
Connection:keep-alive
content-disposition:attachment; filename="update.txt"; filename*=UTF-8''update.txt
content-security-policy:referrer no-referrer
Content-Type:text/plain; charset=utf-8
Date:Mon, 21 Nov 2016 09:34:00 GMT
pragma:public
referrer-policy:no-referrer
Server:nginx
Transfer-Encoding:chunked
x-content-security-policy:referrer no-referrer
x-dropbox-request-id:9663f9f883a481ff478e08d5f65e981b
x-robots-tag:noindex, nofollow, noimageindex
X-Server-Response-Time:122
x-webkit-csp:referrer no-referrer
Request Headers
view source
Accept:*/*
Accept-Encoding:gzip, deflate, sdch, br
Accept-Language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Cache-Control:max-age=0
Connection:keep-alive
Cookie:uc_session=0QCIpSnrBMHiEiwtL9ybWudsYt3rUPTgVPqQf46HalVRZJgzqwZFQUn862vXi5lA
Host:dl.dropboxusercontent.com

User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.143 Safari/537.36
Query String Parameters
view source
view URL encoded

Ребят, подскажите что это может быть, как это выцарапать из шаблона?
Буду признателен!
 
djforce написал(а):
Народ, подскажите что можно сделать. Поставил тему Gon 1.2.1 - проверил айболитом - вроде все чисто
Но при загрузке сайта вот такая штука происходит:
В нижнем левом углу гугл хрома показывает что загружается что то с dropbox:
Посмотреть вложение 77930 Посмотреть вложение 77931
Иду в консоль, а там вот такая фигня (отфильтровано по dropbox)
Посмотреть вложение 77932
Файл txt с содержимым первой строки Для просмотра ссылки Войди или Зарегистрируйся (сюда не вставилось т.к. текста много)
Файл txt с содержимым второй строки Для просмотра ссылки Войди или Зарегистрируйся
Request URL:Для просмотра ссылки Войди или Зарегистрируйся
Request Method:GET
Status Code:302
Remote Address:162.125.80.1:443
Response Headers
cache-control:no-cache
content-length:0
content-security-policy:sandbox
content-type:text/html; charset=utf-8
date:Mon, 21 Nov 2016 09:33:59 GMT
location:Для просмотра ссылки Войди или Зарегистрируйся
pragma:no-cache
server:nginx
set-cookie:puc=; expires=Mon, 21 Nov 2016 09:33:59 GMT; httponly; Path=/; secure
set-cookie:t=QGuJOaRkZn7lTAPba3ykjkUn; Domain=dropbox.com; expires=Thu, 21 Nov 2019 09:33:59 GMT; httponly; Path=/; secure
set-cookie:__Host-js_csrf=QGuJOaRkZn7lTAPba3ykjkUn; expires=Thu, 21 Nov 2019 09:33:59 GMT; Path=/; secure
set-cookie:__Host-ss=ZRToX4gki0; expires=Thu, 21 Nov 2019 09:33:59 GMT; httponly; Path=/; SameSite=strict; secure
status:302
strict-transport-security:max-age=15552000; includeSubDomains
user-agent:
x-content-type-options:nosniff
x-dropbox-http-protocol:None
x-dropbox-request-id:1d359f8603adb6766f5bf36650c8260a
x-frame-options:DENY
x-robots-tag:noindex, nofollow, noimageindex
x-xss-protection:1; mode=block
Request Headers
:authority:Для просмотра ссылки Войди или Зарегистрируйся
:method:GET
:path:/s/k0g7w03okd9dtjw/update.txt?dl=1
:scheme:https
accept:*/*
accept-encoding:gzip, deflate, sdch, br
accept-language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
cache-control:max-age=0
cookie:locale=ru; gvc=NTg2MTYxOTIwNjY5NTQ3NjY2MTUwNjE3MDgxMjQ0NzQxMDA1NTA%3D; lid=AAA6heFw2GHroFEdDTxmWItDfGzoMv7xzE1oDRBtvlKgkw; blid=AACQvZoeUBVRyFja2iWdqQqHTrc6dfb8KWgPazyiX2EPPw; jar=W3sidWlkIjogNDY2MDYwMDQsICJoIjogIkFBQjM1anFtUDFCSl9HdkpFYm9aVFNDcThEdjl3V2pMbWlMcmxVRHA3NWRNeWciLCAiZXhwaXJlcyI6IDE1NzI3NjIxNTIsICJucyI6IDc0OTA0NjcxLCAicmVtZW1iZXIiOiB0cnVlfV0%3D; preauth=; bjar=W3sidWlkIjogNDY2MDYwMDQsICJzZXNzX2lkIjogNTM1Mjg0MzA1MTM4MTYzNzc3MDY3ODY1NDg2MDk0MjQ1MjU1MTcsICJleHBpcmVzIjogMTU3Mjc2MjE1MiwgInRlYW1faWQiOiAiIiwgInJvbGUiOiAicGVyc29uYWwifV0%3D; _ga=GA1.2.585577536.1473837499; __Host-js_csrf=QGuJOaRkZn7lTAPba3ykjkUn; t=QGuJOaRkZn7lTAPba3ykjkUn
user-agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.143 Safari/537.36
Query String Parameters
Request URL:Для просмотра ссылки Войди или Зарегистрируйся
Request Method:GET
Status Code:200 OK
Remote Address:45.58.69.5:443
Response Headers
view source
cache-control:max-age=60
Connection:keep-alive
content-disposition:attachment; filename="update.txt"; filename*=UTF-8''update.txt
content-security-policy:referrer no-referrer
Content-Type:text/plain; charset=utf-8
Date:Mon, 21 Nov 2016 09:34:00 GMT
pragma:public
referrer-policy:no-referrer
Server:nginx
Transfer-Encoding:chunked
x-content-security-policy:referrer no-referrer
x-dropbox-request-id:9663f9f883a481ff478e08d5f65e981b
x-robots-tag:noindex, nofollow, noimageindex
X-Server-Response-Time:122
x-webkit-csp:referrer no-referrer
Request Headers
view source
Accept:*/*
Accept-Encoding:gzip, deflate, sdch, br
Accept-Language:ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Cache-Control:max-age=0
Connection:keep-alive
Cookie:uc_session=0QCIpSnrBMHiEiwtL9ybWudsYt3rUPTgVPqQf46HalVRZJgzqwZFQUn862vXi5lA
Host:dl.dropboxusercontent.com

User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.143 Safari/537.36
Query String Parameters
view source
view URL encoded

Ребят, подскажите что это может быть, как это выцарапать из шаблона?
Буду признателен!
Нажмите для раскрытия...
Скинь сюда шаблон
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху