1

Недавно произошел со мной случай, попался вирус - скрипт. заразил все сайты (не работали, вели по рефералу), Скрипт оказался очень заразным. Все сайты находящиеся на хостинге тоже умерли. Каким образом он туда попал ? Я ничего не грузил в корни сайтов.

Вопрс: Как можно защитится от подобных вещей ?

5
  • Может просто на вашем хостинге велись технические работы? Проверьте почту об этом всего предупреждают. А если это и был скрипт то это максимум JS, думаю вряд ли скрипт JS в силах завалить хост.
    – FreeMast
    23 янв 2012 в 21:41
  • Хорошие такие работы по заражению сайта xD 23 янв 2012 в 21:47
  • Хостинг от ihc.ru Вирус был странный в теге <script></script>. Много разных каракуль. 23 янв 2012 в 21:48
  • Тут либо первый пункт либо третий. Это, кстати, не каракули, а закодированная строка загружающая вирус. 23 янв 2012 в 21:52
  • Я знаю, просто эта хрень мне убила 15 сайтов. И не только мои. 23 янв 2012 в 21:58

2 ответа 2

7

Варианты:

  1. Вирус попал к вам на комп, украл сохраненный пароли от фтп, после чего произошло заражение. Решение: хороший антивирус.
  2. Дырявый хостинг, взломали его, заразили и вас. Решение: не использовать говнохостигн за 3 гроша.
  3. Дырявая CMS, которую взломали и провели заражение. Решение: либо обновить систему с учётом последних секьюрити фиксов, либо не использовать. Вот в целом и всё.
3

Плюсую к @Зоркий и добавлю от себя: сталкивался с этой проблемой несколько раз. Помогала смена паролей + писал скрипт, пробегающий по всем файлам и "отрубающий" хвосты.

Добавлено

<?
$RD = dirname(__FILE__);
function delVirus($dir)
{
    $m = glob($dir.'/*.js');
    $ml = sizeof($m);
    if($m)
        for($i = 0; $i < $ml; ++$i)
        {
            $t = file_get_contents($m[$i]);
            echo '['.$m[$i].']';
            if($s = strpos($t, "var _0x5cb4"))
            {
                $t = substr($t, 0, $s);
                $t = file_put_contents($m[$i], $t);
                echo ' +';
            }
            echo '<br>';
        }

    if(!$handle = opendir($dir))
        break;
    while(false !== ($file = readdir($handle)))
    {
        if($file != '.' && $file != '..' && is_dir($dir.'/'.$file))
        {
            delVirus($dir.'/'.$file);
        }
    }
}
delVirus($RD);
?>

Этот вариант удаляет из *.js все, что начинается с var _0x5cb4. Если вирусня полезла в php и начинается с другой строки, скрипт легко отредактировать.

7
  • не можешь поделиться скриптом ? А то вручную все удалять себе дороже. 24 янв 2012 в 8:06
  • Добавил в ответ.
    – ling
    24 янв 2012 в 8:15
  • Извини, а как запустить скрип по всем вложенным каталогам. 24 янв 2012 в 8:54
  • Загрузите его в корневую папку и откройте в браузере.
    – ling
    24 янв 2012 в 9:02
  • Пожалуйста). Скрипт будет считаться рабочим, пока вирусописатели не начнут пихать по файлам разные скрипты. Тогда поможет только откат файлов.
    – ling
    24 янв 2012 в 10:12

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.