вирусы на хостинге.

[ps7]

всем привет!
знакомые попросили посмотреть их сайт , вроде работает но что-то с ним не так последнее время...

пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...

начинаем разбираться , а есть ли архив сайта (до запуска) ?
оказывается есть он лежит там же на хостинге и внутри архива тоже вирусы (в нем другой js.redirector.383)

как быть ?
написать в поддержку хостинга чтобы они проверили площадку на вирусы?? антивирус просто их поудаляет , как мой дрвеб - "не могу лечить, перемещен"
реально ли "вылечить" эти файлы или все повреждено безвозвратно?


ну и еще вопрос , а как вообще вирусы могли попасть на хостинг (крупный известный)? там ведь антивирус должен работать

[Nekstati]

пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...

В смысле не даёт открыть? В текстовом редакторе? Ну так отключите, подобные вирусы безопасны у вас на компе, они работают когда PHP/JS-файл открывается в браузере с сервера

[ps7]

зря мое сообщение перенесли... там кроме троянов еще и другие были.. и собственно вопрос "как они попали на хостинг??"

[Nekstati]

как они попали на хостинг

Например, кто-то, обслуживая этот сайт, устанавливая расширения и т.д., загрузил повреждённый файл со своего компа или из репозитория. Или даже оно само автоматически обновилось из репозитория. Или просто заражён сам сервер. Крупный, известный - какая разница, это обычный компьютер.
 

там ведь антивирус должен работать

Как работают антивирусы, мы видим на примере вашего антивируса, который не даёт вам открыть безопасный де-факто файл как текст, а реальную опасность при этом спокойненько пропустит, так что вы и знать ничего не будете о своих слитых данных

[ps7]

у меня др вэб ругается на компе.

а делать то теперь что?? написать в поддержку хостинга чтобы они антивирусом проверели аккаунт?? так грохнут же эти файлы...
или ручками каждый файл в текстовом редакторе чистить? а их там 500штук!!

[rxu]

О каких файлах вообще идет речь? Если о phpBB, просто удаляете всё, кроме нужных папок (как при обновлении) и перезаливаете чистыми из установочного пакета вашей версии, и всё.
Если о файлах вложений, то зараженные они там и не нужны, их в любом случае удалять надо.

Но сначала надо свой комп очистить от заразы, иначе она снова туда попадет.

[ps7]

речь идет не о сайте phpbb форума, а о другом. попросили посмотреть почему он начал глючить.. там сайт типа инет магазина .
зря мою тему (из флейма) сюда прилепили, отсюда путаница. я там описал проблему в начале

знакомые попросили посмотреть их сайт , вроде работает но что-то с ним не так последнее время...
пытаюсь разобраться (в меру своих знаний) себе закачиваю файлы, антивирус почти ничего не дает открыть в php фалах вирусы...
начинаем разбираться , а есть ли архив сайта (до запуска) ?
оказывается есть он лежит там же на хостинге и внутри архива тоже вирусы (в нем другой js.redirector.383)
как быть ?
написать в поддержку хостинга чтобы они проверили площадку на вирусы?? антивирус просто их поудаляет , как мой дрвеб - "не могу лечить, перемещен"
реально ли "вылечить" эти файлы или все повреждено безвозвратно?

[Татьяна5]

ps7, только что же обсуждалась в ЛС проблема с подменой скачивания установщика сервера (несовпадение контрольной суммы файла). Не исключено, что файлы по ftp также подменились уже при попадании на ПК
С заражённым устройством нельзя ни скачивать ничего, ни тем более загружать оттуда куда-либо

[ps7]

мой комп чистый - проверил специально

имеем зараженные файлы на хостинге (с вирусом одного вида)
и там же архив исходный архив лежит (но с другим вирусом - трояном)
подскажите что делать в такой ситуации?? обращаться в поддержку хостинга?

[rxu]

А чистых исходников вообще нет? Может быть у разработчика?

[ps7]

там связь с разработчиком утеряна.
когда проект сделали этот архив от 2018года лежит в корне хостинга и у него внутри трояны -500файлов заражено

[rxu]

Идеальный вариант - найти чистые исходники, удалить все зараженные файлы и залить нормальные.
Предварительно сменив все доступы к хостингу, конечно.
Хостер резервные копии делает? Может быть, есть смысл попробовать поискать последнюю резервную копию, которая была еще без заразы?

[ps7]

все странности на сайте начались месяца два назад , подозреваю что тогда и было заражение... вряд ли хостинг такие старые копии хранил.

[rxu]

вряд ли хостинг такие старые копии хранил

Лучше спросить у них, какая есть самая старая копия.

[ps7]

если выяснится что самые старые недельной давности, то всё ? заново сайт переписывать?