croo

croowork
Рейтинг
5
Регистрация
03.07.2012
Должность
sysadmin
Нужна помощь по отлову вируса (Troj/JSRedir-DM) на сервере
crears:
Мы обращались и к Дата Центру и получили вот такой ответ:
"Диагностика не выявила rootkit-ов на Вашем сервере. Скорее всего на Ваши сервера через php скрипты залит web-shell, средствами которого осуществляется подмена в скриптах."

и нанимали людей для выявления вируса - безрезультатно.

На данный момент переносим проекты на другой сервер, так как надежды у нас реанимировать данный уже нету к сожалению :(

🍿 а зря, помогу советом, если еше нужно. Только - только победил его на одном из серверов. От вас мне потребуется предоставление некоторой статистики по серверу... В любом случае хотелось бы получить статистику за час от tshark.

P.S. это относится ко всем у кого обнаруживается данный вирус.

---------- Добавлено 03.07.2012 в 20:12 ----------

earkeev:
@Скорее всего на Ваши сервера через php скрипты залит web-shell, средствами которого осуществляется подмена в скриптах.@ - в том случае, если это так, получается, перенос не решит проблему, правильно я понимаю?

:) и вас тоже прошу постучать в аську или скайп

12
Всего: 11