Скрипт для поиска шеллов и другого вредоносного по

Проверил последней версией (та, что на сайте) - все определил как шеллы. Попробуйте ей.

У меня на ДЛЕ сайте скрипт пишет:

В самом файле dumper.php:

Опасное что-то?))

Кстати он так на все ДЛЕ сайты ругается) У них этот файл по умолчанию в движке.

Был не прав. Айболит всё вычислил точно. Я его запустил уже на чистом сайте.

Перетащил скрипт (не обновлённый) в ещё не проверенный сайт и он всё точно определил.

Лишнее подтверждение, всё отлично работает.

То, что я сегодня пол дня руками вычислял, скрипт за несколько секунд поймал ))

У меня тоже ругнулся, это нормально

Там есть, например упоминание chmod что в шеллах может использоаваться

Ну, вообще, с помощью него можно легко слить всю базу и утащить себе. Я на всякий случай добавил в сигнатуры. Лучше подстраховаться, потому что некоторые заливают его отдельно, чтобы воровать БД.

Как тогда защититься от этого? удалить этот файл?

Выложил новую версию:

Изменения в версии 20120412

- добавлена сигнатура спам-скрипта

- вместе с файлами отображается дата и время создание файла

- файлы .js добавлен к списку сканируемых обязательно

- добавлена эвристика для анализа троянов в javascript

- добавлена проверка кол-ва директорий дорвеев

- запуск с паролем из браузера и без пароля из командной строки

http://revisium.com/ai/

Cпасибо. Проверяю.

На одном сайте столкнулся с такой штуковиной, запускаю скрипт. А у меня сайт обновляется и пишет, такой страницы не найдено)

такое бывает при определённых правилах в .htacess

На время проверки переименуйте его например в htacess.txt, чтобы правила эти не действовали.

Открывается белая страница...

то же самое, на версии скачанной десять минут назад.