Скрипт для поиска шеллов и другого вредоносного по

AI-BOLIT версии 20130909

- Добавлено много новых сигнатур вирусов и шеллов

- Добавлены .aknown файлы для Joomla 2.5.14 / 3.1.5, Wordpress 3.6

- Добавлены новые сигнатуры в .aignore файл

Качаем, проверяем свой сайт http://revisium.com/ai/

Не стесняемся лайкать, делиться ссылкой, рассказывать друзьям :-)

В версии AI-BOLIT 20130909 была ошибка, вызывающая много ложных срабатываний, поэтому выпущена версия 20130910 с исправлениями.

http://revisium.com/ai/

Это значит все ок и процесс идет ))

Я тоже сначала думал что за scanning, а это уже скрипт работает и ищет вирусы, просто дождитесь окончания работы.

---------- Post added 10-10-2013 at 08:07 ----------

А можно как-то отключить эту функцию?

Просто при повторной проверке сам сайт уже не сканируется, а только список найденных шеллов.

Отключить можно если только брутально.

Замените строчку (примерно 2023я)

   if (file_exists(DOUBLECHECK_FILE)) {

на

   if (false) {

А вообще ничто не мешает удалять AI-BOLIT-DOUBLECHECK.php перед запуском сканирования и все. Если вручную - удалить ручками, если автоматизированно - то из скрипта.

Уже 7 раз переустанавливаю DLE 10 и у всех этот скрипт пишет:

Найдены сигнатуры шелл-скрипта. Подозрение на вредоносный скрипт:

./engine/inc/include/init.php

tNews Media Group ===================================================== */ ?>|<?php $_F=__FILE__;$_X='P2lCP1ouWg1WaCoNVlNTU1NTU1NTU1NTU1NTU1NTU1NTU1NTU1NTU1N

Может это не шелл?

С этим вопросом лучше в поддержку DLE... Вряд ли разработчики шеллы оставляют ;)

Скорее всего это обфусцированный оригинальный файл. Не шелл.

Тогда почему какойто-то "белый" хакер поставил на мой сайт кликандер и баннер, ссылающий на wizard-traffstock.com.

На вопрос "почему" и "зачем" вряд ли вам смогут ответить.

На вопрос "как" - могут попробовать.

Почему же? Подозреваю, тут замешана выгода. Скорее всего, материальная. /KO/