Не могу понять где сидит вирус на сайте

77

absurdo

29 сентября 2011, 06:30

1172

Касперски говорит что на infokr.com.ua обнаружена вредоносная программа.

URL-адрес: http://mssearcupd.info/route.htm

Проверял сайт онлайн сканнерами, заглянул в код, но я не программист, поэтому так и не понял где прячется зараза.

Помогите пожалуйста.

Ввод WebMoney WMZ (http://www.y-money.com.ua/buy-webmoney-wmz.html)

A2

21

anabolik2

29 сентября 2011, 12:43

#1

<script type="text/javascript" src="/bitrix/js/main/core/core-min.js"></script>

77

absurdo

30 сентября 2011, 11:02

#2

Большое спасибо за помощь.

Как вы думаете злоумышленник получил доступ по FTP/SSH или это можно было сделать через уязвимости в скриптах?

151

Jake Foley

30 сентября 2011, 13:54

#3

Попробуйте поискать уязвимость через ssh коммандой mtime (или atime) *.php

Поможет найти файлы php которые изменялись за последние ХХ суток.

N

419

netwind

30 сентября 2011, 14:11

#4

anabolik2:
<script type="text/javascript" src="/bitrix/js/main/core/core-min.js"></script>

там нет такого url

при попытке пойти на http://mssearcupd.info/route.htm происходит редирект на какой-то инсталлятор по адресу http://lwkin.info/pages.php

Кнопка вызова админа ()

77

absurdo

1 октября 2011, 03:34

#5

netwind:
там нет такого url

уже удалил

так же на сайте был шелл

посоветуйте что нужно еще сделать, чтобы найти возможные шелы и обезопасить себя на будущее.

есть ли специальные скрипты/антивирусы для поиска шелов?

822

Andreyka

1 октября 2011, 09:01

#6

absurdo:

уже удалил

так же на сайте был шелл

посоветуйте что нужно еще сделать, чтобы найти возможные шелы и обезопасить себя на будущее.
есть ли специальные скрипты/антивирусы для поиска шелов?

mod_security есть

Не стоит плодить сущности без необходимости

S

14

servlevis

2 октября 2011, 01:06

#7

absurdo:
Касперски говорит что на infokr.com.ua обнаружена вредоносная программа.

URL-адрес: http://mssearcupd.info/route.htm

Проверял сайт онлайн сканнерами, заглянул в код, но я не программист, поэтому так и не понял где прячется зараза.
Помогите пожалуйста.

На ачате продавали доступы к твоему сайту. :(

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов

Переиграть и победить: как анализировать конкурентов для продвижения сайта