Доброго времени суток!
В начале прошлого месяца поисковик яндекс вдруг заблокировал несколько моих сайтов, типа вредоносный код на сайте.
Понаходил в некоторых скриптах внедрённый код типа
function oA4m(mHD){return saq8(hQjX20(mHD)
Поудалял. всё равно яндекс ругается. Покапался глубже. Нашёл в файлах некоторых модулей php код типа
<? $GLOBALS['_1586600620_']=Array(base64_decode('aW' .'5pX' .'3Nl' .'dA=='),base64_decode(
Модули типа Yandex Money Payment
Если код в скриптах стоит в самом конце файла, то $GLOBALS находится в середине файла.
И вот не пойму, это внедрённый код или требуемый для работы модуля...
Для поиска вредоносного кода использую AI-BOLIT
Вот пример на что ругается айболит
/admin/controller/payment/yandexplusplus.php
[x] 1…WFuZGV4cGx1c3BsdXNfbGljZW5zZQ==','ZW50cnlfbGljZW5zZQ==','ZW50cnlfbGljZW5zZQ=='); return base64_decode($a[$i]);}?><?php if(($this->request->server[_981769965(0)]
/admin/controller/payment/yandexplusplus_card.php
[x] 1…GV4cGx1c3BsdXNfY2FyZF9saWNlbnNl','ZW50cnlfbGljZW5zZQ==','ZW50cnlfbGljZW5zZQ=='); return base64_decode($a[$i]);}?><?php if(($this->request->server[_1853304191(0)
/vqmod/vqcache/vq2-admin_controller_payment_yandexplusplus.php
[x] 1…WFuZGV4cGx1c3BsdXNfbGljZW5zZQ==','ZW50cnlfbGljZW5zZQ==','ZW50cnlfbGljZW5zZQ=='); return base64_decode($a[$i]);}?><?php if(($this->request->server[_981769965(0)]
/vqmod/vqcache/vq2-admin_controller_payment_yandexplusplus_card.php
[x] 1…dXM=','eWFuZGV4cGx1c3BsdXNfY2FyZF9saWNlbnNl','bGljZW5zZQ==','ZXJyb3Jfa2V5X2Vy'); return base64_decode($a[$i]);}?><?php if(!$this->request->post[_881163321(0)]){
Это действительно вредоносный код?
Чем можно проверить сайт на наличие вирусов?
Онлайн сервисы просто говорят что сайт заражён и данных о заражённых файлах не дают.