Сообщения без ответов | Активные темы Текущее время: 09 сен 2026, 02:14



Ответить на тему  [ Сообщений: 7 ] 
clamAV нашел вирусы в скрипте 
Автор Сообщение

Зарегистрирован: 27 фев 2012, 21:21
Сообщения: 5

сегодня получил письмо от хостера:

На вашем заказе (тариф Продвинутый RU) антивирусным ПО обнаружены
файлы, которые содержат вредоносное ПО, такое как: вирусы, троянские программы или web-shell скрипты.
Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш
заказ может быть заблокирован (отключен) в соответствии с п. 5.1 Приложения №1 Договора.

Пожалуйста, по всем возникающим вопросам обращайтесь в техподдержку (можно просто ответить на это письмо).
Консультации online: http://www.ihc.ru/chat.html

Список подозрительных файлов:
autozip.chbm.ru / board / includes / compile / banner.php:
autozip.chbm.ru / board / includes / compile / 404.php:
autozip.chbm.ru / board / includes / compile / bil.php:
autozip.chbm.ru / board / includes / compile / blocks.php:
autozip.chbm.ru / board / includes / compile / commands.php:
autozip.chbm.ru / board / includes / compile / check_form.php:
autozip.chbm.ru / board / includes / compile / cortime.php:
autozip.chbm.ru / board / includes / compile / core.php:
autozip.chbm.ru / board / includes / compile / counter.php:
autozip.chbm.ru / board / includes / compile / cssjs.php:
autozip.chbm.ru / board / includes / compile / dynamic.php:
autozip.chbm.ru / board / includes / compile / download_functions.php:
autozip.chbm.ru / board / includes / compile / fields2.php:
autozip.chbm.ru / board / includes / compile / funct-tree.php:
autozip.chbm.ru / board / includes / compile / find_cat_id.php:
autozip.chbm.ru / board / includes / compile / functions.php:
autozip.chbm.ru / board / includes / compile / imglib.php:
autozip.chbm.ru / board / includes / compile / imglib2.php:
autozip.chbm.ru / board / includes / compile / ipgeo.php:
autozip.chbm.ru / board / includes / compile / linenav.php:
autozip.chbm.ru / board / includes / compile / make_meta.php:
autozip.chbm.ru / board / includes / compile / parse_db.php:
autozip.chbm.ru / board / includes / compile / regions.php:
autozip.chbm.ru / board / includes / compile / save_files.php:
autozip.chbm.ru / board / includes / compile / services.php:
autozip.chbm.ru / board / includes / compile / subscribe.php:
autozip.chbm.ru / board / includes / compile / request.php:
autozip.chbm.ru / board / includes / compile / tags.php:
autozip.chbm.ru / board / includes / compile / save_tags.php:
autozip.chbm.ru / board / includes / compile / users.php:
autozip.chbm.ru / board / includes / compile / admin / funct.php:
autozip.chbm.ru / board / includes / compile / admin / index.php:


не долго думая удалил эти файлы и попытался залить исходники. Но не тут то было- антивирь хостера не дает заливать эти файлы под предлогом что в файлах обнаружены вирусы. Долгая переписка с техподдержкой ничего не дала. Они уперлись что в файлах есть вредоносный код. Даже есть ссылка на скан вредоносного кода . Проверял и своим касперским и онлайн ресурсами - вирусов не видит. Кто может прояснить ситуацию? сайт работал полгода без всяких претензий.


19 июл 2014, 13:33
Профиль
Аватара пользователя

Зарегистрирован: 23 сен 2010, 04:13
Сообщения: 717
Откуда: г.Владивосток
Аватара пользователя

Сравнил со своим файлом - код другой. Может так и надо, тут два варианта: 1. Файлы действительно заражены с хостинга - перезалить с нового дистрибутива. 2. С файлами всё в порядке, проблемы с антивирусом хостера, хостер не дорожит клиентами - менять хостинг.

_________________
» Хостинг 98 р\месяц и домен в подарок

Зарабатывай на своем сайте!
Специально для досок объявлений.

» Заработок с AD
» Заработок с CityAds
» Заработок с AdAds


21 июл 2014, 09:21
Профиль

Зарегистрирован: 27 фев 2012, 21:21
Сообщения: 5

заливал файлы из архива, полученного при покупке скрипта. Результат тот же. Суппорт доски по ходу вообще не работает- не отзывается ни на один из контактов. Скрипт нравица , но по ходу нужно искать что то другое. А то с такой поддержкой далеко не уедешь....


21 июл 2014, 10:15
Профиль

Зарегистрирован: 05 апр 2011, 06:37
Сообщения: 600

Alex_0n писал(а):
заливал файлы из архива, полученного при покупке скрипта. Результат тот же. Суппорт доски по ходу вообще не работает- не отзывается ни на один из контактов. Скрипт нравица , но по ходу нужно искать что то другое. А то с такой поддержкой далеко не уедешь....

А архивом залить можно? Потом распаковать на хосте. А еще можно запароленым архивом, но там возможно распаковка тока через шелл.

Ну или да, как уже сказали хост менять.


21 июл 2014, 10:21
Профиль
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

Это обычная паранойя антивируса, реакция на обфусцированный код, это нужно донести до техподдержки. Пусть добавляют файлы в исключения.


25 июл 2014, 08:58
Профиль
Администратор
Аватара пользователя

Зарегистрирован: 20 сен 2010, 21:15
Сообщения: 2966
Аватара пользователя

Напишите мне на support@illusionweb.ru
Вышлю файлы кодированные другим алгоритмом, может быть поможет.


25 июл 2014, 09:31
Профиль

Зарегистрирован: 01 ноя 2013, 16:25
Сообщения: 34

Здравствуйте! У меня вопрос на эту же тему. Делаю очередной бекап БД и файлов в комп, когда скачал с сервера зип с файлами на компе антивирь в нем увидел угрозу, хотя еще недавно при копировании такого не было. Вопрос такой - а нельзя ли сделать антивирь внутри скрипта, который бы проверял файлы скрипта на наличие посторонних файлов, за исключением папки аплоад.


30 июл 2015, 18:11
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 7 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти: