Что за скрипт подгружается на сайте детского сада?

Question

[vvk996]

Здравствуйте!
Есть сайт детского сада. ребята делали несколько лет назад. сейчас пропали/
strumochok.org.ua вот сам сайт
Пару дней назад перестал работать сайт и в консоли ошибка! не подгружает вот это sebitsoft.de/bfxchvdt.php?id=3531733
Подскажите что это и как оно влияет на сайт? Как можно исправить ?

Answer 1

[Daemon23RUS]

Вот Вам в помощь web.archive.org/web/20140516203318/http://strumoch...
Это позволит восстановить работоспособность
P.S. это сохраненная копия за май 2014 года, там нет отсылки к sebisoft.de
Так что велика вероятность, что причина не в падении sebisoft.de

P.SS Ну и самое вкусное: по ссылке на скрипт sebitsoft.de/bfxchvdt.php?id=3531733 - объект заражен HEUR:Trojan.Script.Generic

Comments

[vvk996]

Но готовый код который был раньше уже найти нельзя ? НУжно с начало писать по дизайну что в архиве ?

[Daemon23RUS]

Я предполагаю, что у Вас задача будет проще чем писать все с начала. База с контентом, вероятно, находится на вашем сайте, по крайней мере кажется при беглом взгляде. Имеет смысл проверить контент, выяснить причину по которой он не выводится (все в админке вордпресса). Еще архив сообщает что все необходимые файлы находятся на Вашем хостинге. Так что возможно, причина не в падении sebisoft.de

[vvk996]

Вы не могли бы помочь посмотреть ? Я дам вам доступ к админке

Answer 2

[Ваня Зюзгин]

Походу ваши разработчики брали контент для вашего сайта со своего. Их сайт пропал и пропал ваш контент. Сейчас сложно что-то сказать, так как они вызывали PHP-скрипт, внутренности нельзя увидеть с внешней стороны сайта. Ну и недоступность их сайта сводит решение этой проблемы к нулю. Пробуйте искать их по оставленным контактам в договоре или еще как

Каждому сайту, который они разработали, они присваивали ID (ваш 4065093) и основной функционал разрабатываемого сайта хранили у себя. Странное решение. Кроме как жульничество я назвать его не могу. Наверное, еще обслуживание сайта было на них. В случае разрыва отношений, они просто отключали ваш ID и ваш сайт не работал.

Comments

[Ваня Зюзгин]

Действительно, поспешил с выводами

Answer 3

[vvk996]

На сайте есть записи и страницы joxi.ru/KAx5PLMIJVXgr8
Вот в хедере такой код joxi.ru/5mdWbqntbqL5r1

Comments

[Ваня Зюзгин]

То что есть записи в админке говорит о том, что база данных с ними и сами файлы админкуэи лежат у Вас на хостинга, а сам код вывода у них. Хидер говорит о том, что парсится содержимое их страницы и выводится на вашем сайте

[Ваня Зюзгин]

Как решение, вам нужно переписать код вывода. Взять его скорее всего удастся с вебархива. В России его заблокировали, но у Вас возможно все по другому))