Спам рассылка с сервера
Хостер пишет что идет спам рассылка вот с этих скриптов
wa-data/protected/wa-installer/backup/wa-system/vendors/swift/classes/Swift/Transport/SimpleMailInvoker.php
wa-system/vendors/swift/classes/Swift/Transport/SimpleMailInvoker.php
Подскажите где искать преступника?
1 ответ
Сложно сказать, может быть где угодно, просто ищет скрипты с таким названием, это очень популярная библиотека, и отправляет от ее имени. Как обычно искать вручную: https://revisium.com/kb/find_malware_without_scann... , можно попросить хостера о помощи, он это сделают профессиональнее и быстрее.