Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP]Jak wykryć wirusa
Forum PHP.pl > Forum > Przedszkole
jakis_login
Witam,
Mam joomle 1.5 a w niej w plikach musi być gdzieś jakiś wirus bo co jakiś czas np. co kilka dni do pliku index.php wstrzykiwany jest nieznajomy kod. Skanowałem już projekt kilkoma antywirusami i nic nie znalazło. Aktualizacjia joomla też raczej nie wchozi w grę bo była trochę modyfikowana więc może się wszyskto posypać poza tym aktualizacja nic nie da skoro wirus już tam siedzi. Ustawienie tego pliku na tylko odczyt też nic nie dało bo wirus zmienił sobie atrybuty na swoje. Macie pomysły jak temu zaradzić?
Mega_88
Zmień dane dostępu do serwera FTP, przeskanuj swój komputer bo możliwe, że masz wirusa który wykrada Ci hasłą do FTP. Z jakiego klienta korzystasz ?
jakis_login
Korzystam z TC ale cały projekt przynosiłem jakiś czas temu na inny serwer i nadal jest to samo więc myślę ze zmiana danych do ftp czy klienta ftp nic nie da skoro wirus już gdzieś siedzi w plikach.
krzysiekk
hi czy to co dokleja to java script questionmark.gif czy masz serwis na home.pl ?

Mega_88
Cytat(jakis_login @ 18.04.2013, 21:11:58 ) *
Korzystam z TC ale cały projekt przynosiłem jakiś czas temu na inny serwer i nadal jest to samo więc myślę ze zmiana danych do ftp czy klienta ftp nic nie da skoro wirus już gdzieś siedzi w plikach.


Jeżeli masz serwis na joomli to możesz mieć problem bo skrypt może się dokleić do większości plików,a ich tam jest sporo. Wtedy musisz zgrać stronę na locala oczyścić każdy plik, w którym były naniesione zmiany, zmienić hasło do FTP i wgrać ponownie stronę.

Możesz je lokalizować bo dacie modyfikacji, ale ostatnio czytałem o skryptach, które edytują również czas modyfikacji i wtedy masz już większy problem. Polecam przerzucić się na WinSCP.

Tutaj masz trochę info odnośnie tematu:

http://forum.joomla.pl/archive/index.php/t-62745.html
http://www.forum.optymalizacja.com/topic/1...rusow-w-joomla/
http://www.goldenline.pl/forum/3181212/wir...5-jak-go-usunac
http://forum.pclab.pl/topic/857833-Wirus-d...trony-w-Joomla/
http://www.goldenline.pl/forum/758826/joomla-z-trojanami
http://forum.joomla.pl/showthread.php?58119-wirus-na-stronie
jakis_login
Hosting mam na home.pl ale póki nie zlokalizuję wirusa czy jest możliwość przekierowania w htaccess pliku index.php na np. start.php przynajmniej by mi strona cały czas działała? Jeśli tak to jak to zrobić?
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.