|
2 / 2 / 0
Регистрация: 28.05.2013
Сообщений: 34
|
|
| 1 | |
Хостер прислал сообщение, что на сайте обнаружен вирус05.04.2014, 20:04. Показов 3345. Ответов 7
Метки нет (Все метки)
----------- Дополнительные сведения: {HEX}php.cmdshell.FilesMan.235 : u*****4 : /var/www/vhosts/u*****4hosting.ru/httpdocs/сайт.ru/wp-includes/pomo/pomo.php php 16277 u*****4 7u IPv4 3475684414 0t0 TCP 37.14*.19*.4*:38***->78.46.197.122:http (ESTABLISHED) заблокирован следующий функционал: iptables: -A userctl -m owner --uid-owner u*****4 -j DROP php: disable_functions=,exec,passthru,shell_exec,system,proc_open,popen ------------ Подскажите алгоритм действий для удаления вируса
0
|
|
(| 05.04.2014, 20:04 | |
|
Ответы с готовыми решениями:
7
Хостинг сообщил, что на сайте вирус Обнаружен спам вирус! На сайте обнаружен внедренныйкод Обнаружен вирус прошу помочь! |
|
7 / 7 / 1
Регистрация: 18.07.2013
Сообщений: 42
|
|
| 05.04.2014, 20:48 | 2 |
Сообщение от Dimonxaxaxa
Движка то бесплатная
1
|
|
|
2 / 2 / 0
Регистрация: 28.05.2013
Сообщений: 34
|
|
| 05.04.2014, 20:59 [ТС] | 3 |
|
сайту полтора года, там уже много чего и с офф и не оф и вообще хз откуда. все сносил сайт по прежнему тупит, оч медленно работает
0
|
|
|
334 / 334 / 57
Регистрация: 24.08.2013
Сообщений: 1,472
|
|
| 05.04.2014, 22:11 | 4 |
|
Сообщение от Dimonxaxaxa
1
|
|
|
7 / 7 / 1
Регистрация: 18.07.2013
Сообщений: 42
|
|
| 06.04.2014, 11:28 | 5 |
|
вот я не удержался и скачал сам =) в данном каталоге всего 5 файлов
translations.php streams.php po.php mo.php entry.php версию скачал 3.8.1 файла pomo.php там не увидел... у вас какая версия движка? Добавлено через 53 секунды в целом когда откуда то что то качаете не плохо было бы проверять код и желательно не целиком делать инъекции к себе а частично! тогда спокойнее спать будете Добавлено через 52 секунды еще как вариант выложите нам этот файлик pomo.php и мы его тут посмотрим
0
|
|
|
2 / 2 / 0
Регистрация: 28.05.2013
Сообщений: 34
|
|
| 06.04.2014, 12:20 [ТС] | 6 |
|
скачал оригинал 3.5.1 у меня, там файла pomo.php, тоже нет. тупо удалил это файл, а в нем было оооооочень большое множество цифр и букв типа такого--
wYCVY/PVCITjjA1TyItj+WATM3W17kql3EZ+8mgpIG0T78llLKS5sTUaPY3mHOPOXCcg5Q5+SW0AxGBO/4gZoJnqDPgjxKOKhWvbbGZSgUvDsYGTIcxKWWD8oakI5kNUM0CHgx5UwroEzhTVZWxFlmtcEesciRjh4 nMyAIks7RyRDEpQV8CLn8a+O5YCuTRzkjFgZAqOdYuJBrIaALgdYI2bpxBSa3T6onRapjpli3Toz8fjs pw ----- пытался всякими дешифровальщиками его открыть , ничего не открывает. и еще из оригинала wp файлы установил, и functions.php почистил, сайт стал нормально работать. еще проверял сайт айболитом, нашел 2 shell скрипта, их тоже удалил.
0
|
|
|
7 / 7 / 1
Регистрация: 18.07.2013
Сообщений: 42
|
|
| 08.04.2014, 20:51 | 7 |
|
А почему бы просто не снять шкурку с сайта и не попробовать у себя на машине установить новую версию движка? И полностью его скомпоновать как надо? А потом перенести на хост?
Но это вполне нормальный код =) просто это типа ссылки =) скажем как пробел преобразовывается при передачи гетом в %20 (если не путаю). Так и тут если не сложно скиньте полностью фалик pomo и я попробую вам его разобрать ради интереса, что там делаемся =). Ну это если вам интересно Добавлено через 1 минуту Если нужна какая либо помощь то пишите в личку и помогу перейти на новый движок. если возникнут трудности
0
|
|
|
32 / 32 / 5
Регистрация: 15.11.2010
Сообщений: 167
|
|
| 03.04.2015, 19:46 | 8 |
|
0
|
|
| 03.04.2015, 19:46 | |
| 03.04.2015, 19:46 | |
|
Помогаю со студенческими работами здесь
8
SMB:CVE-2017-0144[Expl] Обнаружен вирус Вирус который пишет Обнаружен устаревший плагин Adobe Flash Player Как зашифровать серверные php скрипты что бы их не смог прочитать даже хостер? Яндекс выдал сообщение о том, что на сайте вредоносный код Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
