Рассылка спама. Вирусы.

[set666]

Недавно от хостиговуой компании, где расположен мой сайт, пришло письмо, что с моего сайта якобы рассылается спам, и что почта будет заблокирована, до выяснения причин. По моей просьбе был выслан лог апача, из которого я выяснил, что письма отправляет файл mail.php, всего около 500 писем за сутки. Связался с заказчиком своего сайта, он подтвердил, что такое количество в сутки в принципе возможно, во первых приходят письма клиентам, о разных стадиях заказа (заказ принят, заказ обработан, заказ выслан и.т.д.), а во вторых рассылка новостей сайта(скидки, новый товар). Связался с хостером, он посоветовал проверить свой сайт с помощью антивируса i-bolit, что я и сделал.

В результате антивирус мне выдал мне следующее:

Обнаружены сигнатуры исполняемых файлов unix и нехарактерных скриптов.

Всего 10 файлов, причем с расширением jpg, то есть картинки.

Не совсем могу понять, как в картинке может быть вирус, и вирус ли это вообще?

Посоветуйте, что еще можно проверить?

Версия магазина: Версия 1.5.5.1.2

[snastik]

57 минут назад, set666 сказал:

Недавно от хостиговуой компании, где расположен мой сайт, пришло письмо, что с моего сайта якобы рассылается спам, и что почта будет заблокирована, до выяснения причин. По моей просьбе был выслан лог апача, из которого я выяснил, что письма отправляет файл mail.php, всего около 500 писем за сутки. Связался с заказчиком своего сайта, он подтвердил, что такое количество в сутки в принципе возможно, во первых приходят письма клиентам, о разных стадиях заказа (заказ принят, заказ обработан, заказ выслан и.т.д.), а во вторых рассылка новостей сайта(скидки, новый товар). Связался с хостером, он посоветовал проверить свой сайт с помощью антивируса i-bolit, что я и сделал.

В результате антивирус мне выдал мне следующее:

Обнаружены сигнатуры исполняемых файлов unix и нехарактерных скриптов.

Всего 10 файлов, причем с расширением jpg, то есть картинки.

Не совсем могу понять, как в картинке может быть вирус, и вирус ли это вообще?

Посоветуйте, что еще можно проверить?

Версия магазина: Версия 1.5.5.1.2

ВАРЕЗ...
Признавайтесь, платные модули качали нахаляву?

[set666]

1 час назад, snastik сказал:

ВАРЕЗ...
Признавайтесь, платные модули качали нахаляву?

Нет не качал, я вообще к сторонним модулям осторожно отношусь, и стараюсь их ставить как можно меньше, и только проверенные, скаченные с официального сайта разработчика. Единственный модуль который установлен на сайт, это модуль скидок, который позволяет автоматизировать процесс формирования скидок, для разных категорий покупателей, был приобретен на этом сайте.

[ReManager]

@snastik Я проходил это... Модули ставил только с этого форума.. И я грешу на один модуль.. т.к буквально через 1 месяц как я поставил первый раз его начался спам..  был не только спам, заливалась всякая ересь и подменялись ссылки.. боролся месяца полтора..  потом снес всё с чертям.. сделал на чистой ОС.. вышла новая версия этого модуля... я поставил...и  всё стало ещё хуже через некоторое время! помимо того что заливалась ересь, в кучу файлов всякая хрень начала дописываться (((.. я боролся, боролся, надоело и  снова всё снес... поставил с нуля.. этот модуль не ставил, мне помогли с формами ииии.. чудеса! всё норм, тьфу-тьфу-тьфу, со спамом))) Правда я автору модуля об этом не писал.. т.к я могу ошибаться..

[Tom]

5 часов назад, set666 сказал:

был приобретен на этом сайте.

У вас покупок на данном форуме ноль....

[set666]

1 час назад, Tom сказал:

У вас покупок на данном форуме ноль....

У меня другой аккаунт был, когда я покупал.

[Tom]

Какой.

[set666]

2 часа назад, Tom сказал:

Какой.

Точно не помню но вроде просто set

[Ahmadjon]

Добрый день,

У меня такая же проблема. Не нашли еще решение?

 

[halfhope]

24 минуты назад, Ahmadjon сказал:

Добрый день,

У меня такая же проблема. Не нашли еще решение?

 

Отписался в ЛС.

[brosfox]

Добрый день. Возникла такая же проблема. При переходе в любую категорию из каталога перекидывает на страницу со спамом. Админка при этом доступна. Перед этим незадолго устанавливал виджет обратного звонка от envybox и все. Больше никаких модулей, ничего. В чем может быть причина?

[halfhope]

В 01.02.2018 в 14:08, brosfox сказал:

Добрый день. Возникла такая же проблема. При переходе в любую категорию из каталога перекидывает на страницу со спамом. Админка при этом доступна. Перед этим незадолго устанавливал виджет обратного звонка от envybox и все. Больше никаких модулей, ничего. В чем может быть причина?

 

Обращайтесь.