forum.lissyara.su

Делал резервную копию своего сайта, начал скопировал по ftp. Начал распаковывать локальную копию и нод32 взбесился.
Нашел он скрипты на php c99sh_surl и Web Shell by oRb.
Скажите кто сталкивался с такими. Сильно ли это критично? И что могли сделать этими скриптами. Хостинг обычный не VPS. Это у провайдера проблемы или у меня, в качестве движка используется Joomla.

критично. Проблемы у обоих, но проблемы прова быстро станут твоими (как только пров узнает, что у него проблемы).

почему проблемы прова станут моими? И как определить кто и откуда пытался ломануть?

логи входов на ftp

из действий- менять пароли
ну и естественно лечить и перезаливать больные файлы

почему проблемы прова станут моими?

потому что хостер обрел эти проблемы через тебя

просто кроме моего сайта там еще штук 200 крутится

локализуется быстро
да и тебе вебшел неприятен. в частности через него спокойно узнается пароль от базы
ну и еще от 200 баз, если те файлы можно читать
вобщем это бяка

т.е они могли в какие то нужные файлы прописаться? И как их обнаружить?

Смотря что за система управления. Стандартная CMS через сравнение diff, это я просто напомнил.
Всё, чтот захешированно, подвергать пристальному изучению.

отключаешь антивирь, распаковываешь архивчик , проверяешь без удаления
из всех файлов которые антивирь забракует вычищаешь вирь
и на серв льешь