Заражение сайта...eval-вирус?

[zhekaglava 38]

Здравствуйте.

Прочел одну статейку ..

https://habrahabr.ru/post/188878/ 

И в одном из своих сайтов нашел, вот часть  кода.

//	set multiple options via object
				} else if (typeof a == 'object') {
					opts_orig = $.extend(true, {}, opts_orig, a);
					if (b !== false) reInit = true;
					else opts = $.extend(true, {}, opts, a);

				} else if (typeof a != 'undefined') {

					//	callback function for specific option
					if (typeof b == 'function') {
						var val = eval('opts.'+a);
						if (typeof val == 'undefined') val = '';
						b.call($tt0, val);

					//	set individual option
					} else if (typeof b != 'undefined') {
						if (typeof c !== 'boolean') c = true;
						eval('opts_orig.'+a+' = b');
						if (c !== false) reInit = true;
						else eval('opts.'+a+' = b');

					//	return value for specific option
					} else {
						return eval('opts.'+a);
					}
				}
				if (reInit) {
					sz_resetMargin($cfs.children(), opts);
					$cfs._cfs_init(opts_orig);
					$cfs._cfs_bind_buttons();
					var siz = sz_setSizes($cfs, opts);
					$cfs.trigger(cf_e('updatePageStatus', conf), [true, siz]);					
				}
				return opts;
			});

Мои опасения подтвердились?  .

eval

[files 2815]

eval  исполняет код PHP, содержащейся в строке. В некоторых случаях (с осторожностью) может использоваться - обратитесь к разработчику своего сайта или документации движка. То есть это не обязательно взлом сайта. С чего вы решили?

[zhekaglava 38]

eval  исполняет код PHP, содержащейся в строке. В некоторых случаях (с осторожностью) может использоваться - обратитесь к разработчику своего сайта или документации движка. То есть это не обязательно взлом сайта. С чего вы решили?

Платформа  dle.

После каждого апа яндекса позиции практически топ 10 (Раньше), через 2-4 дня за 50+...(Сайт имеет 20 тиц..)

Я проверил  свои другие  и чужие сайты ,все чисто ..Сервис .

https://rescan.pro/

А на одном из моих проектов ,вот такое вот чудо показало .

 

 

 

Первый раз просто с таким сталкиваюсь ..

[files 2815]

Какое отношение имеет скриншот к коду из первого сообщения?

[kuzovbmw 585]

Не думаю что это вирус, так можно про любой обработчик сказать что это вирус. Вирус как правило направлен 1. На слив базы2. На редирект как правило мобильный

[zhekaglava 38]

Какое отношение имеет скриншот к коду из первого сообщения?

Благородя этому сайту который приведен на скриншот я заметил это не знаю вирус или нет. Буду разбираться...

[zhekaglava 38]

Не думаю что это вирус, так можно про любой обработчик сказать что это вирус. Вирус как правило направлен 1. На слив базы2. На редирект как правило мобильный

Скажите пожалуйста    а как узнать назначение "eval " и делает  ли он еще что то ....

[kuzovbmw 585]

Тут сложно сказать, нужно структуру видеть. Купите шторм, хотя он дороговат

[zhekaglava 38]

Тут сложно сказать, нужно структуру видеть. Купите шторм, хотя он дороговат

А можно полное название программы , поищу альтернативы ...

[files 2815]

Благородя этому сайту который приведен на скриншот я заметил это не знаю вирус или нет. Буду разбираться...

 

Но все дело в том, что код, который вы цитируете относится к довольно распространенной библиотеке под названием carouFredSel (https://gist.github.com/abernier/1664946) - это очень и очень много сайтов его установило.

А сервис диагностики ругается на совсем другой код. Я не вижу между ними никакой связи. Либо в этот файл действительно вам всунули что-то постороннее, либо это совершенно в других файлах у вас проблемы.

[Vulcan-bit 0]

Какая связь между скрином и кодом в первом сообщении?

[Makedo 291]

eval и мне много где попадался в шаблонах Wordpress, в премиальных...да его там полно всегда было. Не паникуйте, не вирус это.