|
|
Как мне четко обьяснил Владимир, нужно было сделать следующее (далее буду цитировать ответы Якубовского:
- Воспользуйтесь данной инструкцией www.kanby.ru/vredonosnyij-kod-v-isxodnikax-ocstore-(-na-osnove-opencart-).html для удаления вредоносного кода из файла svs.ck.ua/www/system/library/response.php - удалить код можно используя наш Файл-менеджер /"Хостинг - FTP - файл-менеджер"
Я вообще ничего понять не мог, с горем по полам, мне Владимир смог таки обьяснить, т.к. до меня не до ходило долго )), но появилась следующая проблема, я не мог понять какой именно код удалять, на что получил ответ:
- Удалите код который начинается со слов $ouput = eval(base64_decode(' и заканчивается на JykpOwo='));
После чего, я кое как (с помощью долгой переписки с Владимиром) его нашел (хотя искать то нечего было, как оказалось): там куча краснючих символов, причем их очень много и не понятных. И тут началось, Я удалил полностью строку и сохранив изменения, пошел проверять сайт, на что получил пустой экран. Далее начали с Владимиром эксперименты ставить на этом коде (Владимир искал разные варианты, мне писал и я их подставлял).
- Попробуйте удалить все символы которые находятся между eval(base64_decode(' и '));
Попробовал, редактор сам вставлял что то между ними и при заходе на сайт выдавало ошибку.
- Скажите, Вам известно, какая именно версия opencart установлена на сайте?
Этот вопрос меня завел в ступор ) я ответил "нет" и полез в гугл )) но не долго ожидая, получил следующее сообщение:
- Да, я уже уточнил версию данного сайта - 1.5.4.1
и сверил информацию с оригинальным файлом в котором был вирус.
Вам необходимо сейчас заменить строку $ouput = eval(base64_decode('')); на echo $ouput;
Все .. Решено. Не часто такого терпеливого человека встретишь. Обычно на инструкцию ссылаются и пишут (если грубо перевести в общем понимании): а дальше сами как хотите разбирайтесь.
П.С. Последнее сообщение от Владимира Якубовского и является решением проблемы выбрасывания на гугл ошибку. Спасибо еще раз Владимиру за терпение.
|
