cons.php e kunam.php

[calboni]

Salve a tutti.
Dopo che aruba ha stoppato il mio sito per eccessive richeste di images_upload.php nel componente SimpleBoard mi sono accorto di avere due file novelli novelli che si chiamavano (cancellati) cons.php e kunam.php.

Il primo da 154k inizia così:

c99shell.php v.1.0 beta (îò 9.06.2005)
Freeware license.
© CCTeaM.

Il secondo inizia più brutalmente con

$language='eng';
$auth = 0;
$name='421b070cba4b410d6e747dea7022e5b58e0c8eb 2';
$pass='9f849340ac44673fee3bcd207e6c66dfbbe3faa 3';

(li allego in formato testo)

Qualcuno sa dirmi che danni possono avermi fatto?

Da notare che non ho trovato nessuna index.htm o altro che annunciavano la conparsa o il defaciamento ad opera di qualcuno.

Saluti
Corrado

[allegato eliminato da un amministratore]

[surfbit]

Salve a tutti.
Dopo che sgaragnao ha stoppato il mio sito per eccessive richeste di images_upload.php nel componente SimpleBoard mi sono accorto di avere due file novelli novelli che si chiamavano (cancellati) cons.php e kunam.php.

Il primo da 154k inizia così:

c99shell.php v.1.0 beta (îò 9.06.2005)
Freeware license.
© CCTeaM.

Il secondo inizia più brutalmente con

$language='eng';
$auth = 0;
$name='421b070cba4b410d6e747dea7022e5b58e0c8eb 2';
$pass='9f849340ac44673fee3bcd207e6c66dfbbe3faa 3';

(li allego in formato testo)

Qualcuno sa dirmi che danni possono avermi fatto?

Da notare che non ho trovato nessuna index.htm o altro che annunciavano la conparsa o il defaciamento ad opera di qualcuno.

Saluti
Corrado

hai per caso registrato il sito sul motore di ricerca HotBot ?

[calboni]

sicuramente sì!
ho usato AddWeb7 quindi mi pare che ci sia inserito anche quello.

Pecrchè?
HotBot da fastidio?

Corrado

[surfbit]

sicuramente sì!
ho usato AddWeb7 quindi mi pare che ci sia inserito anche quello.

Pecrchè?
HotBot da fastidio?

Corrado

Quei file dovrebbero riguardare proprio quel motore di ricerca!!

[calboni]

 

Io non ce li ho messi di sicuro, erano datati a ieri.
Ma è da un po' che ci sono queste richieste di /com_simpledoard/image_upload.php

Non mi ci raccapezzo più.
Periamo che aruba si sbrighi a rimettermelo in piedi così posso finalmente provare a migrare alla 1.0.11.

Corrado

[surfbit]

Io non ce li ho messi di sicuro, erano datati a ieri.
Ma è da un po' che ci sono queste richieste di /com_simpledoard/image_upload.php

Non mi ci raccapezzo più.
Periamo che sgaragnao si sbrighi a rimettermelo in piedi così posso finalmente provare a migrare alla 1.0.11.

Corrado

Scusa mi correggo subito!!!  HotBot non c'entra nulla!!! 
Ho guardato un pò i file è non mi piacciono 
Ti invio questo indirizzo dove è citato il c99shell.php v.1.0 beta!!
Ti ripeto non mi piacciono!!!

http://forum.joomla.org/index.php/topic,80188.msg427986.html