Добрый день. Пару месяцев назад, появились на сайте непонятные ссылки на страницах, вследствие чего были заблокированы аккаунты в Эдвордс. 2 месяца никто из моих программистов не смог найти источник проблемы.
4 сайта на одном сервере VPS Ukraine, заразились все сайты. 3 Вордпресс и 1 Опенкарт. Неделю назад Опенкарт, в котором первым и была эта проблема, вынесли на отдельный хостинг, чтоб он дальше не заражал всех. Вот такие письма приходят на почту.
Мне очень жаль, что Вы столкнулись с такой ситуацией, но последняя проверка сайта показала, что на Вашем сайте, а именно на странице https://grand-tool.com.ua/product-category/bolgarki/ присутствуют следующие вредоносные ссылки:
https://mobiles-global-apps-storages.life/?url=I4WHKFughjIM4OSrD1FhgflBuuchpNyX022dpkYZcRIICdnaAYWlcQ%3D%3D,
https://mobiles-global-apps-storages.life/away.php,
https://sonfillyellow12.live/3631515575/?utm_campaign=QPF8euu28II5lw7O2iHhCidoSOXmw5oLxD6bwphw43U1&t=main9&f=1&sid=t4~lw4uid5t1rkmvdb2pjpkj0xr&fp=tAk1bkWGIyTh4FyiRHQL%2FPLGFjMCed%2F3mMvFvhrep395YErKnwijplREbHpyCcqyzGeKguexsDQDrunCuGYVf3lAl%2FbSNd5ZXdxqaM0V%2BEwmMxKzqsonS0ROdIiR7Osz8SI1xYRMqN8%2FY%2FXzCVBwT45ows6wgW2xdOns2Rm%2B%2BxSTyRCrFRZzFXBhhLfAuuNulcCCZUWSjjVdpA0JfB3EIJIFxeI%2BLroiIulDhNXaybwp1NnQjj7lTD86pqgCkyn2kQMsbbs59LL3pCeVAF1kWHgTtZRyFFL3n9lgBAnUGjz8SLVjc7iuVboBzLzbzyFPW%2F86L5XDHcgo0FLk0saKUownBVuO5%2BhqMQ3JKUAU9c7mKr72olRus12XZyeFnCoxFHlThRhi2CDBWeiwp72TtQJoeTpuOdCgSeNugVPYiozqDIKldmaDYGG%2B8UvbQyMny%2FNEQ1gTEZCH7B0VGq%2BvYgCACjgmNMKvVcc5OmyISdDigeZo2i1S8AwY3pA%2FWDm5GyoJY7nhyqmmBWCO8f%2BDh8ORhPsd1P%2F3kVX7nPWcvE20HHBW4Ftg2DZo7kvJYOtE6sa5x4NPA%2BvSkRd8RIrzsZ26Z5glLg8HPZrN1vOSHSu%2FKbfKQ0Zh9xSWIGiZ9nBdzHTM1r1cwXLMVawxnaqCvfXcJqmwKAnTFDw38qIjz%2F0iyK4d7kAgVmh1R2onXJ28NLn0PL099kIQpHXwwhL%2B0iKBi21DU5KoUHsRTxkWJFG1QtTKXmx5lJorA9jUxHZxtxRODUf%2BnyCwxrSvwgrv8S1UmaThw7kOm9jNntP%2FvC0HJVa5S43QeG%2Ft1iqpBDIozbh4v1CDSs5cGKfwmEhzRUSaVvA3ok7YD6rB0w5gXKoLMM54J9cYvVKBjXFKLJZ5BumaHSCdV2kXvVPVDcnf9WQwTQHLCnkrjNHS45DngKNz7PLsl9Wbvq6%2BRNoE%2FPN7VQlPXhE0bc2H2HMaMUzHmpdmspuJU7715OU%2FF9vkkh%2FA8uI50VJ0mMl3csgLkqdufZi7esiTd7kwTyMcYGADxr0urre5%2BB%2FUVBhfk%2FvXcCCVZG3TAMeZV6hvn8GCcxnzdzcvmv4nLy%2FRci8tx%2BBp11XfWq%2BjzWrut3ZZijdzjFJ%2BLc7UuodVEL9n8ouHO1Iw%2Bk1zxzOdGY9kWLQfW%2Bi%2F2SlF%2B3I4%2FZILtmz9aB%2FNd%2F%2BgtYQ5EzK7U34z8luzwimuUn2k5D8WqDUwuMFxgKkttmHVpuMLBrL76y0Ebaoh5I2hkc20GP32GEnRH9eQcES1y5Eh0sKpbNatEPZzWODmGqrXzFMnL9gp3LZ8kmxW7POOBor2jEpasur0dC%2FM2ZWfF64wDM%2FyFrkb4vPghv%2FGXdWwm%2Fprutq2jVxMXnLsTCf3fFDciOP1AG%2Fi17BoVt8iTthjgUSlaaYw8h88h31Ote1gsfludHfLP0NzTH32NvDgT5eZwCrPyLyFNng62U4k6ZdVbQcbnpPg2n9yYxYrqendp1AiPy6erK0xV4EwA2%2Fn%2BVRg0e4KV0L41nBQQAQNGI3L0Yuh6JoYOWKaOrVPuZblGPWJrHvGKVdxBaTdWUc4k1jYbFce6FZenlClrJVO0lOBqjqMT%2BXuyOVxDh27UA%3D%3D, https://sonfillyellow12.live/?utm_campaign=QPF8euu28II5lw7O2iHhCidoSOXmw5oLxD6bwphw43U1&t=main9, https://sonfillyellow12.live/media/mainstream/pixel.html,
https://sonfillyellow12.live/web/И такие
Результаты поиска зараженных файлов
Чаще всего наличие таких файлов свидетельствует о получении доступа к сайту злоумышленником с целью рассылки спама, осуществления атак на другие сайты и размещения фишинговых страниц. Список обнаруженных зараженных файлов:
- grizzly-tool.com.ua/www/vqmod/xml/index.php
- grizzly-tool.com.ua/www/vqmod/logs/index.php
- grizzly-tool.com.ua/www/phpmyadmin/setup/index.php
- grizzly-tool.com.ua/www/phpmyadmin/sql/index.php
- grizzly-tool.com.ua/www/phpmyadmin/examples/index.php
- grizzly-tool.com.ua/www/phpmyadmin/index.php
- grizzly-tool.com.ua/www/phpmyadmin/locale/index.php
- grizzly-tool.com.ua/www/phpmyadmin/vendor/index.php
- grizzly-tool.com.ua/www/phpmyadmin/doc/index.php
- grizzly-tool.com.ua/www/phpmyadmin/themes/index.php
- grizzly-tool.com.ua/www/phpmyadmin/js/index.php
- grizzly-tool.com.ua/www/system/helper/index.php
- grizzly-tool.com.ua/www/system/library/db/mysql.php
- grizzly-tool.com.ua/www/system/vendor/index.php
- grizzly-tool.com.ua/www/system/engine/index.php
В общем если рекламные ссылки удалить, то они снова появятся через какое-то время. Айболит ничего не находит.
Возможно кто-то из Вас сталкивался с подобным ?