Сообщения без ответов | Активные темы Текущее время: 25 окт 2026, 02:00



Ответить на тему  [ Сообщений: 7 ] 
clamAV нашел вирусы в скрипте 
Автор Сообщение
сегодня получил письмо от хостера:

На вашем заказе (тариф Продвинутый RU) антивирусным ПО обнаружены
файлы, которые содержат вредоносное ПО, такое как: вирусы, троянские программы или web-shell скрипты.
Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш
заказ может быть заблокирован (отключен) в соответствии с п. 5.1 Приложения №1 Договора.

Пожалуйста, по всем возникающим вопросам обращайтесь в техподдержку (можно просто ответить на это письмо).
Консультации online: http://www.ihc.ru/chat.html

Список подозрительных файлов:
autozip.chbm.ru / board / includes / compile / banner.php:
autozip.chbm.ru / board / includes / compile / 404.php:
autozip.chbm.ru / board / includes / compile / bil.php:
autozip.chbm.ru / board / includes / compile / blocks.php:
autozip.chbm.ru / board / includes / compile / commands.php:
autozip.chbm.ru / board / includes / compile / check_form.php:
autozip.chbm.ru / board / includes / compile / cortime.php:
autozip.chbm.ru / board / includes / compile / core.php:
autozip.chbm.ru / board / includes / compile / counter.php:
autozip.chbm.ru / board / includes / compile / cssjs.php:
autozip.chbm.ru / board / includes / compile / dynamic.php:
autozip.chbm.ru / board / includes / compile / download_functions.php:
autozip.chbm.ru / board / includes / compile / fields2.php:
autozip.chbm.ru / board / includes / compile / funct-tree.php:
autozip.chbm.ru / board / includes / compile / find_cat_id.php:
autozip.chbm.ru / board / includes / compile / functions.php:
autozip.chbm.ru / board / includes / compile / imglib.php:
autozip.chbm.ru / board / includes / compile / imglib2.php:
autozip.chbm.ru / board / includes / compile / ipgeo.php:
autozip.chbm.ru / board / includes / compile / linenav.php:
autozip.chbm.ru / board / includes / compile / make_meta.php:
autozip.chbm.ru / board / includes / compile / parse_db.php:
autozip.chbm.ru / board / includes / compile / regions.php:
autozip.chbm.ru / board / includes / compile / save_files.php:
autozip.chbm.ru / board / includes / compile / services.php:
autozip.chbm.ru / board / includes / compile / subscribe.php:
autozip.chbm.ru / board / includes / compile / request.php:
autozip.chbm.ru / board / includes / compile / tags.php:
autozip.chbm.ru / board / includes / compile / save_tags.php:
autozip.chbm.ru / board / includes / compile / users.php:
autozip.chbm.ru / board / includes / compile / admin / funct.php:
autozip.chbm.ru / board / includes / compile / admin / index.php:


не долго думая удалил эти файлы и попытался залить исходники. Но не тут то было- антивирь хостера не дает заливать эти файлы под предлогом что в файлах обнаружены вирусы. Долгая переписка с техподдержкой ничего не дала. Они уперлись что в файлах есть вредоносный код. Даже есть ссылка на скан вредоносного кода . Проверял и своим касперским и онлайн ресурсами - вирусов не видит. Кто может прояснить ситуацию? сайт работал полгода без всяких претензий.


Профиль
Сравнил со своим файлом - код другой. Может так и надо, тут два варианта: 1. Файлы действительно заражены с хостинга - перезалить с нового дистрибутива. 2. С файлами всё в порядке, проблемы с антивирусом хостера, хостер не дорожит клиентами - менять хостинг.

_________________
» Хостинг 98 р\месяц и домен в подарок

Зарабатывай на своем сайте!
Специально для досок объявлений.

» Заработок с AD
» Заработок с CityAds
» Заработок с AdAds


Профиль
заливал файлы из архива, полученного при покупке скрипта. Результат тот же. Суппорт доски по ходу вообще не работает- не отзывается ни на один из контактов. Скрипт нравица , но по ходу нужно искать что то другое. А то с такой поддержкой далеко не уедешь....


Профиль
Alex_0n писал(а):
заливал файлы из архива, полученного при покупке скрипта. Результат тот же. Суппорт доски по ходу вообще не работает- не отзывается ни на один из контактов. Скрипт нравица , но по ходу нужно искать что то другое. А то с такой поддержкой далеко не уедешь....

А архивом залить можно? Потом распаковать на хосте. А еще можно запароленым архивом, но там возможно распаковка тока через шелл.

Ну или да, как уже сказали хост менять.


Профиль
Это обычная паранойя антивируса, реакция на обфусцированный код, это нужно донести до техподдержки. Пусть добавляют файлы в исключения.


Профиль
Напишите мне на support@illusionweb.ru
Вышлю файлы кодированные другим алгоритмом, может быть поможет.


Профиль
Здравствуйте! У меня вопрос на эту же тему. Делаю очередной бекап БД и файлов в комп, когда скачал с сервера зип с файлами на компе антивирь в нем увидел угрозу, хотя еще недавно при копировании такого не было. Вопрос такой - а нельзя ли сделать антивирь внутри скрипта, который бы проверял файлы скрипта на наличие посторонних файлов, за исключением папки аплоад.


Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 7 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
cron