Скрипт для поиска шеллов и другого вредоносного по

вторым и работаю, но желание работать из закладки предпочтительнее, экспериментирую.

Здравствуйте

ради интереса проверил свои сайты.

Не был обнаружен простенький шелл, даже в подозрительные не занес.

http://hostoff.net/shell/

Изменения в версии 20120418

- новые сигнатуры шеллов

- новые сигнатуры javascript вирусов

- добавлена проверка на стартовые сигнатуры PHP в не-php файлах. Например, когда встраивают PHP код в .htaccess.

- в предупреждениях показывается фрагмент кода и маркер найденной подозрительной последовательности

http://revisium.com/ai/

---------- Добавлено 18.04.2012 в 09:10 ----------

Внес сигнатуру в свежую версию. Пожалуйста, присылайте вредоносное ПО почтой, не нужно выкладывать в паблик то, что другие могут заюзать.

Вопрос решил следующим образом - сайт скопировал на денвер и там уже установил max_execution_time = 3000

А если сайт чистый, скрипт пишет что-нибудь после проверки ?

Новая версия 20120422:

- добавлен режим работы из командной строки "php ai-bolit.php --help" (можно на email отсылать репорт)

- при запуске из командной строки: сохранение отчета в файл или отправка его по email, прогресс выполнения

- красивый размер файлов

- затраченное время на сканирование

- ограничение на сканирование файлов меньше указанного размера (по-умолчанию, < 10 Mb)

- новые сигнатуры JS

Качать здесь: http://revisium.com/ai/

Спасибо.

---------- Добавлено 22.04.2012 в 19:06 ----------

Не будет красного и оранжевого цвета в отчете :) Все зелено-серое

мдя, для друпала скрипт нашел java вирусы в стандартных файлах :)

и тыща предупреждений 🤪

Не плохо, но что-то подобное на сайте DLE есть. Там только на изменения проверяет файлов.

Изменения в версии 20120430

- новые сигнатуры вирусов и шеллов

- исправлена ошибка сканирования списка файлов

- исправлена ошибка подсчета файлов в каталоге для вычисления дорвеев

- корректная работа с русскими сообщениями при работе через веб и при запуске из командной строки

- выставляется принудительно кодировка utf-8

- добавлены сниппеты для javascript вирусов и некоторых видов редиректа в .htaccess

- немного улучшен дизайн отчета

- сообщение о найденных больших файлах выдается только при полном сканировании

Кстати, если есть волонтеры-дизайнеры, волонтер-программисты или волонтеры-тестеры - велкам! Есть работенка по скрипту.

Работа, естественно, за "спасибо" )

Скажите, что не так делаю?

В .htaccess увеличил время.

Из браузера запускаю, пишет:

Ошибка 324 (net::ERR_EMPTY_RESPONSE): Сервер разорвал соединение, не отправив данные.

Из SHH попробывал, но пишет: Could not open input file: ai-bolit.php

/////

UPD: а вот, на одном сайте получилось... но он размером поменьше. подскажите, как запустить для сайта весом 300 МБ?