Back to top

Autore Topic: Virus nella versione 1.5  (Letto 1865 volte)

Offline johndemanfran

  • Esploratore
  • **
  • Post: 82
    • Mostra profilo
Virus nella versione 1.5
« il: 13 Giu 2013, 09:52:39 »
Buongiorno,
ultimamente mi sono imbattuto in questo virus/worm. Di seguito vi rilascio il codice:
xxxx
Ci vi siete mai imbattuti? Ho provato a cancellare tutti i file che contengono quelle stringhe, ma sembrano riapparire così il server in cui mi appoggio, giustamente, mi bloccano il servizio.

Non so più come fare...
 
edit: rimosso codice malevolo.
« Ultima modifica: 13 Giu 2013, 10:11:49 da tomtomeight »

Offline johndemanfran

  • Esploratore
  • **
  • Post: 82
    • Mostra profilo
Virus nella versione 1.5
« Risposta #1 il: 13 Giu 2013, 09:53:19 »
Invece di modificare ho fatto la "citazione" -.- ... I file sospetti, per ora, erano 3: b49980.php, b28519.php "residenti" in images/stories e online.php "residente" in templates/system
« Ultima modifica: 13 Giu 2013, 09:59:59 da johndemanfran »

mau_develop

  • Visitatore
Re:Virus nella versione 1.5
« Risposta #2 il: 13 Giu 2013, 09:59:44 »
beh... normale se usi una versione non più mantenuta con estensioni non più mantenute che richiedono sul server versioni di php superate.

Se hai un backup ripristina altrimenti guarda gli altri post che riguardano tutti lo stesso problema

:) bello quello script ne avevo fatto uno simile, se si rigenera è perchè te lo rimette a manina
serve a dossare i siti/server sfruttando il tuo server... e funziona molto bene soprattutto con vecchi server
« Ultima modifica: 13 Giu 2013, 10:03:30 da M_W_C »

Offline johndemanfran

  • Esploratore
  • **
  • Post: 82
    • Mostra profilo
Re:Virus nella versione 1.5
« Risposta #3 il: 13 Giu 2013, 10:02:16 »
Al limite provo a fare un upgrade, sperano che template e componenti siano compatibili...

mau_develop

  • Visitatore
Re:Virus nella versione 1.5
« Risposta #4 il: 13 Giu 2013, 10:03:58 »
guarda che devi cambiare tutte le pw

Offline johndemanfran

  • Esploratore
  • **
  • Post: 82
    • Mostra profilo
Re:Virus nella versione 1.5
« Risposta #5 il: 13 Giu 2013, 10:27:11 »
Ma infatti, **** Ho chiesto il cambio password sul mio FTP... speriam in bene
 
 
edit: rimosso riferimento commerciale.
« Ultima modifica: 13 Giu 2013, 10:59:08 da tomtomeight »

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Virus nella versione 1.5
« Risposta #6 il: 13 Giu 2013, 11:01:45 »
@johndemanfran
Cortesemente in ottemperanza al regolamento del forum, che ti invito a leggere, ti chiedo di tenere un linguaggio più consono all'ambiente che ti ospita ed ad evitare in qualsiasi forma citazione di servizi commerciali ed esprimere qualsivoglia giudizio su di essi, grazie.

Offline johndemanfran

  • Esploratore
  • **
  • Post: 82
    • Mostra profilo
Re:Virus nella versione 1.5
« Risposta #7 il: 13 Giu 2013, 11:34:00 »
Mi scusi  :-[

 



Web Design Bolzano Kreatif