| Elite-Board tech support https://forum.illusionweb.ru/ |
|
| clamAV нашел вирусы в скрипте https://forum.illusionweb.ru/viewtopic.php?f=3&t=2837 |
Страница 1 из 1 |
| Автор: | Alex_0n [ 19 июл 2014, 13:33 ] |
| Заголовок сообщения: | clamAV нашел вирусы в скрипте |
сегодня получил письмо от хостера: На вашем заказе (тариф Продвинутый RU) антивирусным ПО обнаружены файлы, которые содержат вредоносное ПО, такое как: вирусы, троянские программы или web-shell скрипты. Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш заказ может быть заблокирован (отключен) в соответствии с п. 5.1 Приложения №1 Договора. Пожалуйста, по всем возникающим вопросам обращайтесь в техподдержку (можно просто ответить на это письмо). Консультации online: http://www.ihc.ru/chat.html Список подозрительных файлов: autozip.chbm.ru / board / includes / compile / banner.php: autozip.chbm.ru / board / includes / compile / 404.php: autozip.chbm.ru / board / includes / compile / bil.php: autozip.chbm.ru / board / includes / compile / blocks.php: autozip.chbm.ru / board / includes / compile / commands.php: autozip.chbm.ru / board / includes / compile / check_form.php: autozip.chbm.ru / board / includes / compile / cortime.php: autozip.chbm.ru / board / includes / compile / core.php: autozip.chbm.ru / board / includes / compile / counter.php: autozip.chbm.ru / board / includes / compile / cssjs.php: autozip.chbm.ru / board / includes / compile / dynamic.php: autozip.chbm.ru / board / includes / compile / download_functions.php: autozip.chbm.ru / board / includes / compile / fields2.php: autozip.chbm.ru / board / includes / compile / funct-tree.php: autozip.chbm.ru / board / includes / compile / find_cat_id.php: autozip.chbm.ru / board / includes / compile / functions.php: autozip.chbm.ru / board / includes / compile / imglib.php: autozip.chbm.ru / board / includes / compile / imglib2.php: autozip.chbm.ru / board / includes / compile / ipgeo.php: autozip.chbm.ru / board / includes / compile / linenav.php: autozip.chbm.ru / board / includes / compile / make_meta.php: autozip.chbm.ru / board / includes / compile / parse_db.php: autozip.chbm.ru / board / includes / compile / regions.php: autozip.chbm.ru / board / includes / compile / save_files.php: autozip.chbm.ru / board / includes / compile / services.php: autozip.chbm.ru / board / includes / compile / subscribe.php: autozip.chbm.ru / board / includes / compile / request.php: autozip.chbm.ru / board / includes / compile / tags.php: autozip.chbm.ru / board / includes / compile / save_tags.php: autozip.chbm.ru / board / includes / compile / users.php: autozip.chbm.ru / board / includes / compile / admin / funct.php: autozip.chbm.ru / board / includes / compile / admin / index.php: не долго думая удалил эти файлы и попытался залить исходники. Но не тут то было- антивирь хостера не дает заливать эти файлы под предлогом что в файлах обнаружены вирусы. Долгая переписка с техподдержкой ничего не дала. Они уперлись что в файлах есть вредоносный код. Даже есть ссылка на скан вредоносного кода . Проверял и своим касперским и онлайн ресурсами - вирусов не видит. Кто может прояснить ситуацию? сайт работал полгода без всяких претензий. |
|
| Автор: | alexsam [ 21 июл 2014, 09:21 ] |
| Заголовок сообщения: | Re: clamAV нашел вирусы в скрипте |
Сравнил со своим файлом - код другой. Может так и надо, тут два варианта: 1. Файлы действительно заражены с хостинга - перезалить с нового дистрибутива. 2. С файлами всё в порядке, проблемы с антивирусом хостера, хостер не дорожит клиентами - менять хостинг. |
|
| Автор: | Alex_0n [ 21 июл 2014, 10:15 ] |
| Заголовок сообщения: | Re: clamAV нашел вирусы в скрипте |
заливал файлы из архива, полученного при покупке скрипта. Результат тот же. Суппорт доски по ходу вообще не работает- не отзывается ни на один из контактов. Скрипт нравица , но по ходу нужно искать что то другое. А то с такой поддержкой далеко не уедешь.... |
|
| Автор: | Захар [ 21 июл 2014, 10:21 ] |
| Заголовок сообщения: | Re: clamAV нашел вирусы в скрипте |
Alex_0n писал(а): заливал файлы из архива, полученного при покупке скрипта. Результат тот же. Суппорт доски по ходу вообще не работает- не отзывается ни на один из контактов. Скрипт нравица , но по ходу нужно искать что то другое. А то с такой поддержкой далеко не уедешь.... А архивом залить можно? Потом распаковать на хосте. А еще можно запароленым архивом, но там возможно распаковка тока через шелл. Ну или да, как уже сказали хост менять. |
|
| Автор: | Geo [ 25 июл 2014, 08:58 ] |
| Заголовок сообщения: | Re: clamAV нашел вирусы в скрипте |
Это обычная паранойя антивируса, реакция на обфусцированный код, это нужно донести до техподдержки. Пусть добавляют файлы в исключения. |
|
| Автор: | Geo [ 25 июл 2014, 09:31 ] |
| Заголовок сообщения: | Re: clamAV нашел вирусы в скрипте |
Напишите мне на support@illusionweb.ru Вышлю файлы кодированные другим алгоритмом, может быть поможет. |
|
| Автор: | Батраз [ 30 июл 2015, 18:11 ] |
| Заголовок сообщения: | Re: clamAV нашел вирусы в скрипте |
Здравствуйте! У меня вопрос на эту же тему. Делаю очередной бекап БД и файлов в комп, когда скачал с сервера зип с файлами на компе антивирь в нем увидел угрозу, хотя еще недавно при копировании такого не было. Вопрос такой - а нельзя ли сделать антивирь внутри скрипта, который бы проверял файлы скрипта на наличие посторонних файлов, за исключением папки аплоад. |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|
