Help Cách kiểm tra code xenforo bị nhiễm mã độc

[dautayngotngao]

Em có cảm thấy ( không thường xuyên ) khi vào trang chủ diễn đàn bằng xenforo lên thì nó hiển thị ra 1 website quảng cáo khác . Em kiểm tra web bằng công cụ online của google xem có bị mã gì không thì vẫn báo okie . xin hỏi là có công cụ nào khác kiểm tra xem mã nguồn của em có bị mã độc gì không . Em dùng xenforo 1.5.4 . Chính là trang liên kết này tự động bật lên http://codecanyon.net/item/my-days-event-countdowns/13797955

 

[Blue]

Thử dùng cái này xem sao, up file đó lên host và mở nó lên sẽ hiểu. Giúp scan xem trong trang có mã độc không. Nói chung chỉ tương đối.

 

[agrione]

web bạn là gì v?

@bcat95 có tool ah, share đi

 

[Blue]

Mình hay check ở đây https://sitecheck.sucuri.net//

 

[iceball]

chạy trên local scan = file scan_shell của @Blue có dc ko nhỉ

 

[Blue]

Được chứ, nó sẽ dò hết code trên nền site local đang chạy.

 

[dautayngotngao]

Cảm ơn mọi người đã giúp đỡ . website của em là diễn đàn tiêu dùng Sau khi up file scan của bác Blue thì hiển thị ra cái này . Em chưa có kinh nghiệm xử lý mong các bác hướng dẫn
Em chắc chắn là bị bật cái popup khi truy cập vào site

 

[dev.xf]

bật popup nhiều khi còn do virus từ các addon của trình duyệt

 

[dautayngotngao]

Vâng em cũng nghĩ vậy . kiểm tra check code bằng các công cụ trực tuyến đều báo an toàn .

 

[dev.xf]

xem qua thì thấy web bị chèn

window.open('https://www.google.com.vn/url?sa=t&rct=j&q=&esrc=s&source=web&cd=4&cad=rja&uact=8&ved=0ahUKEwjes-vW-cvKAhVk56YKHfPYBE4QFgguMAM&url=http%3A%2F%2Fcodecanyon.net%2Fitem%2Fmy-days-event-countdowns%2F13797955&usg=AFQjCNFq1at1pzEeBEVRLw6EvgAnIYylww&sig2=35hiNX5FdFnLjPTGj467uQ', 'myPopupWindow');

Sâu thêm chút nữa là bạn có chèn iframe từ

http://thienduongweb.com/tool/weather/?r=1&w=1&g=1&col=1&d=2

Và mọi chuyện diễn ra từ đó.
cách fix.
xóa ngay cái iframe rác rưởi đó đi

Chúc mừng site bạn ko có mã độc.

 

[dautayngotngao]

Chính xác anh . Cái này là em chưa tìm được ứng dụng thời tiết và tỷ giá nào phù hợp nên mới chèn cái đó vào . cảm ơn anh . Gỡ bỏ là okie đúng không anh

 

[dev.xf]

Chính xác anh . Cái này là em chưa tìm được ứng dụng thời tiết và tỷ giá nào phù hợp nên mới chèn cái đó vào . cảm ơn anh . Gỡ bỏ là okie đúng không anh

uhm xóa ngay và luôn nha bạn

 

[Jindo_Katori]

Kết quả của em vừa chạy thử :

Thấy thiếu firewall => Thấy nó khuyên dùng cái thằng màu vàng này :
https://sucuri.net/website-firewall/
Có bác nào thử dùng chưa ạ ?

 

[iceball]

sao mình up file scan_shell php kia vào folder root rồi chạy thì bị báo lỗi nhỉ

 

[ium]

Đánh dấu để sau check