Скрипт для поиска шеллов и другого вредоносного по

Возможно ли добавить возможность исключения указанных директорий при сканировании?

Заодно еще можно добавить исключение файлов по расширению.

В следующих версиях сделаю.

Специалист помог справиться с серьезной проблемой. Очень признателен за скорость и проффессиональный подход к делу. Вирусы теперь мне не страшны.

Создал группу ВКонтакте, где будут анонсироваться изменения в скрипте, а также оказываться посильная помощь пострадавшим от взлома, ну и всякие интересные вещи публиковаться. Приглашаю:

http://vk.com/club37695705

Добавьте в шапку группы текущую версию и дату последнего обновления, если не трудно.

Можно в группе темку создать и там публиковать список последних версий.

Версию скрипта всегда можно посмотреть на странице http://revisium.com/ai/

Она всегда совпадает с датой релиза. То есть 25/08/2012 версия была бы v.20120825. Можно просто зайти на сайт и посмотреть. В группе будет анонс со списком изменений. Но в основном группа для практических рекомендаций по защите и всякие интересные вещи, которые находятся в процессе поиска и лечения сайтов.

Большое спасибо за хорошую ловику животных. Вот бы их как то в жизни еще ловить и отстреливать, ну как минимум пальцы обрубать.

Выпустил новую версию AI-BOLIT.

Изменение в версии 20120902

- обновлена база сигнатур

- часть директорий можно исключить из сканирования, добавив их в .adirignore файл (поддерживаются фрагменты и метасимволы регулярных выражений)

- улучшен алгоритм поиска подозрительных файлов с сигнатурами <?php и <%

- добавлена возможность запуска полного сканирования из браузера через аргумент "&full"

- добавлен поиск исполняемых файлов linux в сканируемых папках

Рекомендую скачать и проверить ваши сайты.

http://revisium.com/ai/