Reg.ru нашел вирус, я его в упор не вижу.

А письменно запросить - в каких строках файла зараза? Обязательно с указанием того, что файл = оригинальному.

Айболитом надо проверять.

ЗЫ. Ох уж эти хостеры, лезущие без разрешения в юзеровские файлы.. Повбывавбы. Хорошо хоть только предупредили, а не стали самостоятельно блокировать\исправлять\удалять как некоторые.

Запросил еще в 14 часов, прошло более 2 часов, кроме моих сообщений ни чего не появилось в тикет системе. Это второе обращение в Рег.ру за все время и за неделю, на первое ответ пришел через 9 часов, сервак лег по чьей то причине. Сервак ожил через 3 часа, а ответ пришел через 9. Боюсь пока они будут думать то яша и гоша меня пометят. Хотя вот хоть убейте, не вижу я вируса, ни один антивирь не ругается, браузеры тоже.

Есть ощущение, что

p.s. Сегодня видел несколько предупреждений на разных аккаунтах от reg.ru - ни одного ложного...

Так она в коде.

if (!file_exists(DIR_IMAGE . $new_image) || (filemtime(DIR_IMAGE . $old_image) > filemtime(DIR_IMAGE . $new_image))) 

Проверяет дату, если я правильно понял.

Не понял только какая опасность от неё и почему хостинг на это должен реагировать. Тем более ТАК.

Нет это файл рабочего сайта.

<?php
class ModelToolImage extends Model {
	public function resize($filename, $width, $height) {
		if (!file_exists(DIR_IMAGE . $filename) || !is_file(DIR_IMAGE . $filename)) {
			return;
		} 
		
		$info = pathinfo($filename);
		$extension = $info['extension'];
		
		$old_image = $filename;
		$new_image = 'cache/' . utf8_substr($filename, 0, utf8_strrpos($filename, '.')) . '-' . $width . 'x' . $height . '.' . $extension;
		
		if (!file_exists(DIR_IMAGE . $new_image) || (filemtime(DIR_IMAGE . $old_image) > filemtime(DIR_IMAGE . $new_image))) {
			$path = '';
			
			$directories = explode('/', dirname(str_replace('../', '', $new_image)));
			
			foreach ($directories as $directory) {
				$path = $path . '/' . $directory;
				
				if (!file_exists(DIR_IMAGE . $path)) {
					@mkdir(DIR_IMAGE . $path, 0777);
				}		
			}
			
			$image = new Image(DIR_IMAGE . $old_image);
			$image->resize($width, $height);
			$image->save(DIR_IMAGE . $new_image);
		}
	
		if (isset($this->request->server['HTTPS']) && (($this->request->server['HTTPS'] == 'on') || ($this->request->server['HTTPS'] == '1'))) {
			return HTTPS_IMAGE . $new_image;
		} else {
			return HTTP_IMAGE . $new_image;
		}	
	}
}
?>

Вот код оригинала, то есть со сборки оцсторе, это опенкарт русский. Не вижу отличий. кроме отсутствия utf8 вот в этом коде strrpos($filename, '.'))

---------- Добавлено 05.04.2013 в 16:29 ----------

Извиняюсь ввел в заблуждение.

<?php
class ModelToolImage extends Model {
	public function resize($filename, $width, $height) {
		if (!file_exists(DIR_IMAGE . $filename) || !is_file(DIR_IMAGE . $filename)) {
			return;
		} 
		
		$info = pathinfo($filename);
		$extension = $info['extension'];
		
		$old_image = $filename;
		$new_image = 'cache/' . utf8_substr($filename, 0, strrpos($filename, '.')) . '-' . $width . 'x' . $height . '.' . $extension;
		
		if (!file_exists(DIR_IMAGE . $new_image) || (filemtime(DIR_IMAGE . $old_image) > filemtime(DIR_IMAGE . $new_image))) {
			$path = '';
			
			$directories = explode('/', dirname(str_replace('../', '', $new_image)));
			
			foreach ($directories as $directory) {
				$path = $path . '/' . $directory;
				
				if (!file_exists(DIR_IMAGE . $path)) {
					@mkdir(DIR_IMAGE . $path, 0777);
				}		
			}
			
			$image = new Image(DIR_IMAGE . $old_image);
			$image->resize($width, $height);
			$image->save(DIR_IMAGE . $new_image);
		}
	
		if (isset($this->request->server['HTTPS']) && (($this->request->server['HTTPS'] == 'on') || ($this->request->server['HTTPS'] == '1'))) {
			return HTTPS_IMAGE . $new_image;
		} else {
			return HTTP_IMAGE . $new_image;
		}	
	}
}
?>

Вот код рабочего сайта, utf8 появилась в следующей редакции. Демо сайт на последней версии. Проверял все папки и фалы сайтов, ни одного звоночка от антивирусов.

---------- Добавлено 05.04.2013 в 16:33 ----------

Вот один из файлов с демо сайта. /public_html/demo2/system/library/template.php

<?php
class Template {
	public $data = array();
	
	public function fetch($filename) {
		$file = DIR_TEMPLATE . $filename;
    
		if (file_exists($file)) {
			extract($this->data);
			
      		ob_start();
      
	  		include($file);
      
	  		$content = ob_get_contents();

      		ob_end_clean();

      		return $content;
    	} else {
			trigger_error('Error: Could not load template ' . $file . '!');
			exit();				
    	}	
	}
}
?>

И опять я в упор не вижу вируса. Оригинал ниже.

<?php
class Template {
	public $data = array();
	
	public function fetch($filename) {
		$file = DIR_TEMPLATE . $filename;
    
		if (file_exists($file)) {
			extract($this->data);
			
      		ob_start();
      
	  		include($file);
      
	  		$content = ob_get_contents();

      		ob_end_clean();

      		return $content;
    	} else {
			trigger_error('Error: Could not load template ' . $file . '!');
			exit();				
    	}	
	}
}
?>

да, я понимаю.. Я к тому, что подобные функции часто "зловреды" используют.. может потому и "ошибся" антивирус их.. (ну т.е. формулировка подразумевает не 100%, а что-то вроде "подозрение" на вирус)

---------- Post added 05-04-2013 at 16:46 ----------

А файл точно весь выделен? CTRL+A?

Иногда зараза в последние строчки "за экран" дописываются..

Ну я понимаю chmod, а filemtime? Это ж не touch.

Чего его боятся? Мб я чего-то не понимаю..

Нет, оно понятно, что, прежде чем вернуть дату изменённому файлу - надо вначале её получить. Но боятся этого (и детектить как опасность) - это уже параноя. ИМХО :)

ctrl+a я выделял. Ниже строк даже нет. Блин рег.ру молчит. Сегодня ап скорее всего. ((( Самое интересное что фалы не изменены вчера сегодня. Например image.php редактировался 15 марта. Файлы от демо тоже от 12-16 марта. ПК сразу проверил вирусов 0.

SeVlad, это предположение было.. в других файлах вроде ничего похожего.. зато там extract есть.. и include..

p.s. iSeller, может антивирус его и почистил уже?

А чем это грозит?

P.S. Но оповестить то должен антивирус. Касперский на каждый чих выдает окно. Типа попытка загрузки вируса или обнаружена фишинговая ссылка. Такое он мне часто выдает при проверке винком ссылок. Но ни разу не пропустил бяку.