[Сторонняя сборка] Появились трояны в корне

[Mymbd]

                                                      Добрый день!

 Люди добрые, может у кого было подобное: в корне сайта (Сборка MaxyStore 1.5.4.1) периодически появляется пара файлов типа w69162804n.php  w62207211n.php Обращался к хостеру, говорит типичный троян.

  Комп неоднократно сканировал антивирусом, пароли FTP тоже менял. Судя по всему проблема в движке. 

  Уважаемые формучане, если кто знает как победить эту заразу, пожалуйста помогите!!!

  

[Tom]

А это форум максистор?

[Mymbd]

А это форум максистор?

Похоже, что нет.... В чем разница, просветите, пожалуйста

[Гість]

Похоже, что нет.... В чем разница, просветите, пожалуйста

разница в том...... что вам нужно на ихний форум идти и там спрашивать...

а так, проверьте папку донлоад.. может там что то сидит

[Baco]

Во первых, скажите честно, у вас на том же хостинге, кроме сборки опенкарта, есть ещё сайты, работающие например джумле, вордпресе, друпале... ?

[Mymbd]

Во первых, скажите честно, у вас на том же хостинге, кроме сборки опенкарта, есть ещё сайты, работающие например джумле, вордпресе, друпале... ?

Сейчас нет, раньше были на джумле, но это было до перехода на опенкарт.

[Mymbd]

разница в том...... что вам нужно на ихний форум идти и там спрашивать...

а так, проверьте папку донлоад.. может там что то сидит

Благодарю! Пошел решать проблему на ихний форум....

[Keyser]

Благодарю! Пошел решать проблему на ихний форум....

лучше качай новый релиз Оссторе и будет тебе счастье  :eek:

[EVMedvedev]

                                                      Добрый день!

 Люди добрые, может у кого было подобное: в корне сайта (Сборка MaxyStore 1.5.4.1) периодически появляется пара файлов типа w69162804n.php  w62207211n.php Обращался к хостеру, говорит типичный троян.

  Комп неоднократно сканировал антивирусом, пароли FTP тоже менял. Судя по всему проблема в движке. 

  Уважаемые формучане, если кто знает как победить эту заразу, пожалуйста помогите!!!

  

 

Для начала стоит зачистить хост полностью от всех файлоы и поменять реквизиты доступа по ftp и ssh. Если виртуальный хостинг, то это может ползти и от соседних по железке хостов. Потом чистить скрипты от обфусцированного кода или заливать новые чистые.

[Mymbd]

лучше качай новый релиз Оссторе и будет тебе счастье  :eek:///

... замечательный способ борьбы с вирусами и обретения счастья...

[Tom]

Но делать магазин на говносборке решение  однозначно хуже.

[Mymbd]

Но делать магазин на говносборке решение  однозначно хуже.

Кому и на чем  делать магазин -  дело личное.

Я обратился сюда с просьбой помочь, Ваше мнение я уже услышал. Спасибо!

[markimax]

Проверьте *.php на функцию eval (alt+f7 в total commander и галочку напротив "с текстом" - и в поле eval) и если она в паре base64_decode - значит там троян - аккуратно грохаем