Скрипт для поиска шеллов и другого вредоносного по

Благодарность ТСу, скрипт очень полезный.

ТС спасибо за скрипт. И может сможете ответить, Касперский находит вот такую штуку:

Загрузка объекта, содержащего вредоносную ссылку

(Прверка по базе вредоносных веб адресов)

wqaknopywu.shacknet.nu/q/362709083012364.js

Что эти и где может прятаться ?

И какое слово из этого не понятно?

Да каспер не показывал где, потом показал где. Почти все жава скрипты заражены(.

Если на хостинге все еще используется php4, то вылезет ошибка:

Можно пофиксить ее проще, чем менять хостинг, просто заменив все вызовы stripos (функция доступна в php5) на strpos:

1. Регулярка для поиска:

2. Регулярка для замены:

Вдруг кому пригодится :)

А ТС спасибо за скрипт.

Спасибо за скрипт!!!!

на сервере более 70 сайтов, можно ли его запустить что бы он проверил все и сгенерил файлики с отчетом по каждому сайту

Как правильно это сделать?

Константин, автор писал подсказку при малом объеме памяти:

как в этом случае обстоит с отчетом не знаю, вероятно будет по каждому сайту свой.

А если добавить

--report=PATH    Filename of report html, by default '.2report.html'  is used, relative to scan path

                       Enter your email address if you wish to report has been sent to the email.

                       You can also specify multiple email separated by commas.

тогда можно указать - где будет отчет. Можно указать email, можно путь до файла.

Закачал скрипт на сервер, запустил по SSH в итоге получил файл с таким содержанием:

И так далее..