Ребят, привет. Словил мобильный редирект - вирус на сайте. На modx. Проверял на локалке антивирусами - на сервере. Пользовался avast, Aibolit, касперский, NODE32. В логах ничего нет - не пишет, что редиректит. А редиректит так -
сначала на mobile.cook -> 4click -> pohudei.com
Искали по grep - через ssh На совпадение слов (и на base64) - проверили все htacces - проверили все tpl файлы - все там хорошо. Ни совпадений - ничего.
Я подключил мобилу через USB - отладчик - но он не видет этого переброса - он сразу мне в DevTools - открывает последнюю вкладку.
Может кто сталкивался с таким - может по ssh еще что - нибудь я могу поискать.
Зашли просто с мобилы на сайт - вместо нашего сайта - перекинуло на mobile.cook - потом сразу на 4click - потом на pohudei. и все. При попытке зайти во второй раз на наш сайт - нормально открылся - при заходе через инкогнито - при любой попытке - происходит сразу редирект.
1. Проверь базу данных: часто там сидит зловред замаскированный под один из сниппетов или плагинов. Обычно он дублирующий основной.
2. Можно прогнать сайт через небольшое дополнение на наличие вредоноса - https://github.com/extras-evolution/evocheck
есть вероятность что заражен nginx\apache, так же можно в слитых на комп файлах через тотал командер поиска по тексту на наличие eval, base64 , и проанализировать участки кода
Владислав Лысков, вот я сделал так. искал eval и base64 - много чего нашел. Буду сейчас сидеть проверять. Но хостер вообще сказал, что не обязательно будет в base64
Простой
Простой
Средний
Средний
