Jump to content
Search In
  • More options...
Find results that contain...
Find results in...
  • Sign Up

streetr

Новичок
  
  • Posts

    1
  • Joined

  • Last visited

About streetr

  • Birthday 08/14/1990

Информация

  • Пол
    Мужчина
  • Город:
    Киев

streetr's Achievements

Newbie

Newbie (1/14)

  • First Post
  • Conversation Starter
  • Week One Done
  • One Month Later
  • One Year In

Recent Badges

0

Reputation

  1. Всем привет, последнее время часто заказывают исправление проблемы с удалением файла mail.php и иногда controller.php, Чаще всего обращаются по сайтам на opencart (может потому что основная специальность у меня по нему) но и wordpress, joomla так же страдают такой траблой. Естественно вирус, естественно чистим, но все равно файлы пропадают через некоторое время. Ну начал я наблюдать активно за одним из таких сайтов, и нашел все таки в логах обращение с POST запросом к файлу data.php (почему то не один из антивиров типа айболита не подозревал этот код) (полный путь писать смысла нету, у всех лежит в разных папках) и картинка с именем data.jpg (не у всех клиентов был такой, а у некоторых имя другое, ищем в содержании файла по слову описанному ниже) содержание файла примерно такое После поиска по всем файлам на сайте по слову YLbgPfj524 ( grep -rl 'YLbgPfj524' /PATH_TO_SITE/ ) вычистил весь подобный хлам, и УРА все тихо. Вирус однотипный, так как содержание файла data.php у всех одинаковое, клиенты часть новые, от меня заражения быть у них не могло, проблемы, код вируса и имена файлов у всех одинаковы. P>S написать решил имеено сюда, как так когда искал инфу по проблеме, находил топики http://searchengines.guru/showthread.php?t=914314 И такой каталог был на сервере, только в корне https://opencartforum.com/topic/52058-наверное-взломали/
×
×
  • Create New...

Important Information

On our site, cookies are used and personal data is processed to improve the user interface. To find out what and what personal data we are processing, please go to the link. If you click "I agree," it means that you understand and accept all the conditions specified in this Privacy Notice.