Форум Не про работу Самое разное

Вирус в php файле

SmiTT
На сайте с 05.08.2008
Offline
123
SmiTT
1409

Перекачивал проект на локалхост и антивирус выругался на вирус, отдельный файл sql.php

Вирус тут так и не нашел, я плохо разбираюсь в таких скриптах.

Кто нибудь может мне помочь очистить .php файл от вируса? Готов передать в любом другом формате в целях безопасности. Хоть текстом по icq.

up: прикрепил файл к сообщению. в архиве zip

Вирус описан на вируслист.

http://www.securelist.com/ru/viruses/encyclopedia?virusid=188613

"Backdoor.PHP.C99Shell.w"

zip sql.zip
6uoncuxo3
На сайте с 05.11.2008
Offline
202
6uoncuxo3
#1

Файло на почту кинь. Там посмотрим, что и откуда. Почту знаешь.

We all live in a sick world, where hatred is a weapon, and freedom - a dream. © На небе — Бог, на земле — Россия. © Сербская поговорка.
P
На сайте с 10.03.2008
Offline
168
pistol
#2

Прикрепляй файл к сообщению, это безопасно. Или на http://codepaste.ru/ закачивай.

[Удален]
#3

Веб-шелл...

mff
На сайте с 21.02.2008
Offline
282
mff
#4

Если есть бакап, то откати этот файлик. Можно тупо отрезать вредоносный код. Там шелл ...

Управление репутацией в сети: https://timbook2.ru/
BlackSmoke
На сайте с 22.11.2008
Offline
19
BlackSmoke
#5

ТС, так это же просто шелл, без примеси нужного кода вроде. Смело удаляйте его.

BlackSmoke добавил 14.08.2009 в 22:32

P.S. Большое человеческое спасибо за новый шелл, функционал у него просто супер :)

....
fima32
На сайте с 12.01.2006
Offline
132
fima32
#6

Если при обращени к этому файлу Вы увидите нечто вроде админки, то полюбому вебшелл.

C99 - хороший вебшелл. 🚬

З.Ы. Я этот вебшелл заливал к одному нехорошему человеку на форум и слил свой скрипт, который мне этот человек не хотел отдавать(вернее просто исчез на 3 месяца после оплаты).

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий