X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> вредоносный код
Jooob
Jooob
Topic Starter сообщение 16.8.2012, 12:02; Ответить: Jooob
Сообщение #1


Подскажите как избавиться от вируса который находится в файле
http://сайт/wp-admin/post-new.php в вордпресс, касперский ругается, пробовал заменять код на стандартный, все равно вредоносный код остается(
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bibika
bibika
сообщение 16.8.2012, 13:56; Ответить: bibika
Сообщение #2


очевидный ответ открыть файл и удалить вредоносный код.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Jooob
Jooob
Topic Starter сообщение 16.8.2012, 14:14; Ответить: Jooob
Сообщение #3


подскажите как избавиться от этого трояна??
скрин - http://s1.ipicture.ru/uploads/20120816/WYPrnY6e.png
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
F0rlike
F0rlike
сообщение 16.8.2012, 16:17; Ответить: F0rlike
Сообщение #4


Думаю только перестановка. Или подожди, перезалей схожий файл, но проверенный на вирус.
Сохрани эту страницу, и проверь антивирусом. Далее ищи в чём именно проблема!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
djalin
djalin
сообщение 16.8.2012, 18:56; Ответить: djalin
Сообщение #5


С каких пор касперский последняя инстанция - проверьте файл на https://www.virustotal.com/
Если таки вирус - тогда и будете лечить


--------------------
Услуги: установка WP + плагины. Установка SAPE: wordpress/phpbb/Quick.Cms/некоторые самописы (php)
Хостинг - The HostVille
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bibika
bibika
сообщение 16.8.2012, 20:08; Ответить: bibika
Сообщение #6


Хорошо не хотите переверять руками, возьмите такой же файл с другого установленого движка и сравните их, для этого есть специальные программы.
Вот почитайте статью http://coder-diary.ru/security/virus-na-saite/ неплохо написано, да в гугле море информации о Вашем вирусе

Сообщение отредактировал bibika - 16.8.2012, 20:12


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KipiaSoft
KipiaSoft
сообщение 16.8.2012, 20:16; Ответить: KipiaSoft
Сообщение #7


1. Замените (зараженный файл удалите, чистый файл залейте на сервер по новой) зараженный файл на заведомо чистый (нужно делать периодически бэкап своих сайтов)
2. Измените права доступа к файлу запретив запись в него любой информации ( 444 или 440 кажется. Этот пункт относится не только к файлу который заражен, желательно запретить запись в о все файлы, кроме тех на которые устанавливаются права доступа рекомендованные разработчиками.
3. Проверьте весь сайт на вирусы - я этим скриптом в последнее время пользуюсь, неплохо помогает _http://revisium.com/ai/

Да и свой комп желательно проверить на отсутствие вирусов. Тот же касперский при быстрой проверке не часто, но все же пропускает некторые вирусы, которые находятся при полной проверке. А еще лучше периодически запускать бесплатные утилитки от доктора веба.

Сообщение отредактировал KipiaSoft - 16.8.2012, 20:18


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MorKer
MorKer
сообщение 16.8.2012, 22:20; Ответить: MorKer
Сообщение #8


Обычно, заливают через уязвимость в cms. И если у вас не последняя версия - то лучше обновить. В любом случае, если просто заменить зараженный файл чистым, то проблему вы не решите, так как запросто взломают снова. Плюс не нужно ставить дополнения сомнительного происхождения.

Стоит учесть, что вредоносный код может лежать в совсем другом файле, а в файле post-new.php просто идет его вызов.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rampage
Rampage
сообщение 17.8.2012, 1:27; Ответить: Rampage
Сообщение #9


если даже файл был вредоносным то даже после замены касперский будет ругатся кое какое время, до апдейта баз


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rxp
Rxp
сообщение 24.8.2012, 21:37; Ответить: Rxp
Сообщение #10


В любом случае если даже удалите вирус, нужно искать источник, если сами не српавитесь стучите поможем проверить ваш сайт + дадим рекомендации!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Почистить код на сайте
1 Timka 1108 2.1.2021, 1:13
автор: 0pium
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыВы мне код, я вам как - делать не надо.
0 fedornabilkin 962 18.9.2020, 18:59
автор: fedornabilkin
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыAdobe muse: Не могу разместить нужный мне код сразу после Body
0 Evg82 3833 20.6.2020, 10:24
автор: Evg82
Открытая тема (нет новых ответов) Повесить мой код Адсенса на ваш сайт на 1-2 дня
4 WildWeb8 3726 18.7.2018, 20:04
автор: startseo
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыНужен человек, который почистит код от ненужного мусора. (Вордпресс)
51 timkab_mw 6920 2.8.2017, 12:01
автор: timkab_mw


 



RSS Текстовая версия Сейчас: 25.4.2024, 13:40
Дизайн