Virus identified Linux/Fobi.O

[Costa Carla]

Ciao a tutti, per caso mentre facevo il backup dei file del mio pc, questo non è potuto proseguire perchè, nella copia dei file di un sito in rete, ha trovato due file dichiarati : Virus identified Linux/Fobi.O
questi file sono residenti nella cartela mambot: mambots\m0rtix.
mambot\icons\xh.
Chiedo a chi ne sa, posso cancellarli senza compromettere il sito di joomla dove si sono installati? sono file utili per il CMS?

[alexred]

Ciao Carolina,
all'interno della cartella originale mambots di joomla non è presente nessuna cartella m0rtix o icons , quindi io ti consiglierei di cancellarle..... ma forse è da capire da quale installazione di mambots siano state create.

[dracula70]

credo siano dei file molto sospetti, potresti fare un upload su qualke link e poi me lo passi tramite pm cosi da valutare questi file


ciauz

[Costa Carla]

ok ragazzi..ho letto in ritardo i vostri post perhcè anch'io mi sono insospettita e piano piano andando a vedere gli altri mie siti in rete ho visto che  quei file e  quella cartella non esistevano e così l'ho cancellata dal server..
Ce l'ho cmq in file zippato..(manca qualche file per..erano file eseguibili) che vi mando nella mail se volete così potete vedere con calma

[Costa Carla]

anzi no..altirmenti magari vi intaso la posta..e così lo puoi scaricare
Secondo me è un virus portato da un programma di chat che si sono installati nella mia cartella mambot

[dracula70]

si inseriscili in una directory di sharing e poi manda messaggio privato con il link


ciauz

[dracula70]

quelli che hai postato nel file zippato sono dei file di chat, pertanto mancano gli exe che hai cancellato, quelli erano carini da studiare


ciauz

[Costa Carla]

azz.mannaggia.. mi dispiace..giuro che la prossima volta (spero non ci sia) li tengo.

[Costa Carla]

Alex  ma, ma come faccio a capire da che mambot sono entrati o generati?
kiss