Уважаемые пользователи!
Напоминаем, что с 7 ноября 2020 года phpBB Group прекратила выпуск обновлений для phpBB версии 3.2.
С учетом этого, рекомендуется обновить конференции до версии 3.3.
Сайт официальной русской поддержки phpBB Guru продолжит поддержку phpBB 3.2 до отдельного объявления.

вирусы на хостинге.

Говорим обо всем, что не имеет отношения к основной тематике сайта и форума. Установлена авточистка (400 дней).
Правила форума
Местная Конституция | Шаблон запроса | Документация (phpBB3) | Переход на 3.0.6 и выше | FAQ-3 (phpbb3) | Как задавать вопросы | Как устанавливать моды

Ваш вопрос может быть удален без объяснения причин, если на него есть ответы по приведённым ссылкам (а вы рискуете получить предупреждение ;) ).
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

вирусы на хостинге.

Сообщение ps7 »

всем привет!
знакомые попросили посмотреть их сайт , вроде работает но что-то с ним не так последнее время...

пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...

начинаем разбираться , а есть ли архив сайта (до запуска) ?
оказывается есть он лежит там же на хостинге и внутри архива тоже вирусы (в нем другой js.redirector.383)

как быть ?
написать в поддержку хостинга чтобы они проверили площадку на вирусы?? антивирус просто их поудаляет , как мой дрвеб - "не могу лечить, перемещен"
реально ли "вылечить" эти файлы или все повреждено безвозвратно?


ну и еще вопрос , а как вообще вирусы могли попасть на хостинг (крупный известный)? там ведь антивирус должен работать
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3306
Стаж: 14 лет 11 месяцев
Благодарил (а): 22 раза
Поблагодарили: 569 раз

Re: Как убить Трояна?

Сообщение Nekstati »

ps7 писал(а): 11.07.2023 6:59 пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...
В смысле не даёт открыть? В текстовом редакторе? Ну так отключите, подобные вирусы безопасны у вас на компе, они работают когда PHP/JS-файл открывается в браузере с сервера
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение ps7 »

зря мое сообщение перенесли... там кроме троянов еще и другие были.. и собственно вопрос "как они попали на хостинг??"
Аватара пользователя
Nekstati
Поддержка
Поддержка
Сообщения: 3306
Стаж: 14 лет 11 месяцев
Благодарил (а): 22 раза
Поблагодарили: 569 раз

Re: Как убить Трояна?

Сообщение Nekstati »

ps7 писал(а): 11.07.2023 11:19 как они попали на хостинг
Например, кто-то, обслуживая этот сайт, устанавливая расширения и т.д., загрузил повреждённый файл со своего компа или из репозитория. Или даже оно само автоматически обновилось из репозитория. Или просто заражён сам сервер. Крупный, известный - какая разница, это обычный компьютер.
 
ps7 писал(а): 11.07.2023 6:59 там ведь антивирус должен работать
Как работают антивирусы, мы видим на примере вашего антивируса, который не даёт вам открыть безопасный де-факто файл как текст, а реальную опасность при этом спокойненько пропустит, так что вы и знать ничего не будете о своих слитых данных
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение ps7 »

у меня др вэб ругается на компе.

а делать то теперь что?? написать в поддержку хостинга чтобы они антивирусом проверели аккаунт?? так грохнут же эти файлы...
или ручками каждый файл в текстовом редакторе чистить? а их там 500штук!!
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16291
Стаж: 17 лет 9 месяцев
Откуда: Красноярск
Благодарил (а): 514 раз
Поблагодарили: 1718 раз

Re: Как убить Трояна?

Сообщение rxu »

О каких файлах вообще идет речь? Если о phpBB, просто удаляете всё, кроме нужных папок (как при обновлении) и перезаливаете чистыми из установочного пакета вашей версии, и всё.
Если о файлах вложений, то зараженные они там и не нужны, их в любом случае удалять надо.

Но сначала надо свой комп очистить от заразы, иначе она снова туда попадет.
Изображение
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: Как убить Трояна?

Сообщение ps7 »

речь идет не о сайте phpbb форума, а о другом. попросили посмотреть почему он начал глючить.. там сайт типа инет магазина .
зря мою тему (из флейма) сюда прилепили, отсюда путаница. я там описал проблему в начале
знакомые попросили посмотреть их сайт , вроде работает но что-то с ним не так последнее время...
пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...
начинаем разбираться , а есть ли архив сайта (до запуска) ?
оказывается есть он лежит там же на хостинге и внутри архива тоже вирусы (в нем другой js.redirector.383)
как быть ?
написать в поддержку хостинга чтобы они проверили площадку на вирусы?? антивирус просто их поудаляет , как мой дрвеб - "не могу лечить, перемещен"
реально ли "вылечить" эти файлы или все повреждено безвозвратно?
Аватара пользователя
Татьяна5
Поддержка
Поддержка
Сообщения: 12314
Стаж: 12 лет 6 месяцев
Благодарил (а): 164 раза
Поблагодарили: 2439 раз

Re: вирусы на хостинге.

Сообщение Татьяна5 »

ps7, только что же обсуждалась в ЛС проблема с подменой скачивания установщика сервера (несовпадение контрольной суммы файла). Не исключено, что файлы по ftp также подменились уже при попадании на ПК
С заражённым устройством нельзя ни скачивать ничего, ни тем более загружать оттуда куда-либо
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

мой комп чистый - проверил специально

имеем зараженные файлы на хостинге (с вирусом одного вида)
и там же архив исходный архив лежит (но с другим вирусом - трояном)
подскажите что делать в такой ситуации?? обращаться в поддержку хостинга?
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16291
Стаж: 17 лет 9 месяцев
Откуда: Красноярск
Благодарил (а): 514 раз
Поблагодарили: 1718 раз

Re: вирусы на хостинге.

Сообщение rxu »

А чистых исходников вообще нет? Может быть у разработчика?
Изображение
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

там связь с разработчиком утеряна.
когда проект сделали этот архив от 2018года лежит в корне хостинга и у него внутри трояны -500файлов заражено
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16291
Стаж: 17 лет 9 месяцев
Откуда: Красноярск
Благодарил (а): 514 раз
Поблагодарили: 1718 раз

Re: вирусы на хостинге.

Сообщение rxu »

Идеальный вариант - найти чистые исходники, удалить все зараженные файлы и залить нормальные.
Предварительно сменив все доступы к хостингу, конечно.
Хостер резервные копии делает? Может быть, есть смысл попробовать поискать последнюю резервную копию, которая была еще без заразы?
Изображение
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

все странности на сайте начались месяца два назад , подозреваю что тогда и было заражение... вряд ли хостинг такие старые копии хранил.
Аватара пользователя
rxu
phpBB Guru
phpBB Guru
Сообщения: 16291
Стаж: 17 лет 9 месяцев
Откуда: Красноярск
Благодарил (а): 514 раз
Поблагодарили: 1718 раз

Re: вирусы на хостинге.

Сообщение rxu »

ps7 писал(а): 12.07.2023 11:32 вряд ли хостинг такие старые копии хранил
Лучше спросить у них, какая есть самая старая копия.
Изображение
ps7
phpBB 1.4.4
Сообщения: 137
Стаж: 9 лет
Благодарил (а): 2 раза
Поблагодарили: 1 раз

Re: вирусы на хостинге.

Сообщение ps7 »

если выяснится что самые старые недельной давности, то всё ? заново сайт переписывать?

Вернуться в «Флейм»