X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Получаю письма от хостера о том, что на сайте нашли вирусы
MaxChemist
MaxChemist
Topic Starter сообщение 23.12.2015, 23:16; Ответить: MaxChemist
Сообщение #1


Skype: maxchemist82
******

Группа: Active User
Сообщений: 1081
Регистрация: 16.10.2011
Из: http://goszakupki-rostov.ru
Поблагодарили: 262 раза
Репутация:   57  


Здравствуйте.
Пользуюсь https://www.ihc.ru/
Недавно получил письмо такого содержания:
Развернуть/Свернуть
Здравствуйте.

На вашем хостинге p307780 (тариф Лёгкий) в результате плановой антивирусной проверки обнаружены файлы, содержащие вредоносное или потенциально опасное программное обеспечение, такое как: вирусы, троянские программы или web-shell скрипты.

Список обнаруженных файлов:
forexbezprikras.ru / wp-includes / theme-compat / comments.php
forexbezprikras.ru / wp-content / themes / sketch / 404.php
forexbezprikras.ru / wp-content / themes / twentytwelve / inc / start.php
forexbezprikras.ru / wp-content / themes / twentytwelve / stats34.php
forexbezprikras.ru / wp-content / plugins / akismet / _inc / footer53.php
forexbezprikras.ru / wp-content / plugins / akismet / system.php
forexbezprikras.ru / wp-content / plugins / wp-db-backup-made / system.php
forexbezprikras.ru / wp-content / plugins / exclude-pages / locale / session.php
forexbezprikras.ru / wp-content / plugins / exclude-pages / exclude_pages.php
forexbezprikras.ru / wp-admin / index.php
forexbezprikras.ru / wp-admin / network / site-info.php
forexbezprikras.ru / wp-admin / includes / class-wp-ms-themes-list-table.php
forexbezprikras.ru / index.php
forexbezprikras.ru / index.php
forexbezprikras.ru / wp-content / themes / sketch / header.php

Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш заказ может быть заблокирован (отключен) в соответствии с п. 5.1 Приложения №1 Договора.

Для лечения и защиты сайта от вирусов мы рекомендуем использовать облачный сервис Virusdie.ru.

Вирусдай (Virusdie) - это антивирусная сеть для сайтов, включающая в себя облачный антивирус для сайтов и фаервол. Сервис автоматически лечит сайты от вирусов, защищает от повторных заражений, DoS/DDoS атак, XSS/SQL инъекций и подозрительной активности.

Пожалуйста, по всем возникающим вопросам обращайтесь в техподдержку (можно просто ответить на это письмо).

Данное письмо направлено владельцу аккаунта a42370.

Позаботьтесь о бесперебойной работе сайтов! Настройте автопополнение банковской картой и платежи для продления заказов будут совершаться автоматически.

При возникновении вопросов свяжитесь с нами.



Проверил здесь https://www.virustotal.com/ru/ здесь https://vms.drweb.ru/online и здесь xseo.in/viruscan Никаких вирусов не обнаружено было.
Тем не менее, удалил файлы, к которым возникли вопросы.
Запросил повторную проверку у хостера -- отписались, что все в порядке.
Через день опять получил письмо, снова вирусы. Ничего на хостинге не делалось за это время. Опять проверил бесплатными сервисами, пишут, вирусов нет. Мне кажется, это просто попытка втюхать платный сервис Virusdie.ru. Подскажите, плиз, что предпринять?


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SuperDivX
SuperDivX
сообщение 23.12.2015, 23:56; Ответить: SuperDivX
Сообщение #2


Участник
***

Группа: User
Сообщений: 236
Регистрация: 10.1.2012
Поблагодарили: 39 раз
Репутация:   16  


MaxChemist, попробуйте айболитом прогнать.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
funkydance
funkydance
сообщение 24.12.2015, 0:04; Ответить: funkydance
Сообщение #3


Старожил
******


Группа: Banned
Сообщений: 1143
Регистрация: 9.10.2011
Поблагодарили: 282 раза
Репутация:   40  


Скиньте код отсюда сюда в топик - forexbezprikras.ru / wp-content / themes / sketch / 404.php
А то так не понять.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
SpaceX
SpaceX
сообщение 24.12.2015, 0:10; Ответить: SpaceX
Сообщение #4


Участник
***

Группа: User
Сообщений: 205
Регистрация: 13.3.2011
Поблагодарили: 66 раз
Репутация:   18  


уважаемый ТС у вас сайт заражён, я в этом уверен на 99,9%
одних footer53.php, stats34.php и system.php достаточно..

скачайте с офф сайта тему twentytwelve и плагин akismet и проверьте есть ли там такие файлы.. - там их нет (если что :])..

а как после удаления index.php ваш сайт работал? :ph34r:

советую либо обратиться в указанный сервис, либо к другому спецу... сами вы точно не вытянете..

P.S. онлайн сервисами вы проверяли данные файлы или URL сайта?

Сообщение отредактировал SpaceX - 24.12.2015, 0:12
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bobur
bobur
сообщение 24.12.2015, 6:09; Ответить: bobur
Сообщение #5


Мастер Datalife Engine
******

Группа: Active User
Сообщений: 1421
Регистрация: 12.11.2009
Из: Планета Земля
Поблагодарили: 195 раз
Репутация:   59  


Могу помочь убрать вирусы...


--------------------
Мастер по Datalife Engine на ТУТ. ICQ:359803651.

CверхБыстрые VPS/VDS по системе Все включено! 60% скидка. Купон:60OFFAVPS
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Что делать если боты и поисковики грузят сервер?
Превышение нагрузки на сервер.
8 nahalturu 2293 Вчера, 17:12
автор: vds4you
Открытая тема (нет новых ответов) Adsense: много кликов, мало денег. Что делать?
Очень дешёвые клики по объявлениям
16 zeleboba 2424 Вчера, 17:00
автор: vds4you
Открытая тема (нет новых ответов) Пошив одежды - что не так с сайтом ?
18 bridge8 1254 Вчера, 14:01
автор: bridge8
Открытая тема (нет новых ответов) [Бесплатный тест] Airsocks. Инновационные мобильные 4G / LTE прокси. Забудь все что было раньше!
26 airsocks11 6110 12.12.2017, 22:41
автор: airsocks11
Горячая тема (нет новых ответов) Что лучше, фриланс, удаленка, или работа в офисе солидной компании?
95 Levizar 7735 12.12.2017, 21:57
автор: Зотов


 



RSS Текстовая версия Сейчас: 14.12.2017, 10:41
Дизайн