Trojan na stronach. Jak usunąć i zabezpieczyć się?


(Shaken) #1

Witam.

U mnie od jakiegoś czasu pojawia się wirus na serwerach.

I to na kilku serwerach, z którymi się łączę.

Jak pozbyć się tego wirusa? Dokleja on mi do pliku index.html

na samym dole coś w stylu :


(Sitemaster) #2

http://www.michell.pl/bez-kategorii/ifr ... -function/

http://seoforums.org/site-optimization/ ... n-var.html

http://www.ryan-isra.net/howto-fix-mali ... lar-virus/

http://www.blueman.pl/internet/id1236-j ... ector.html

...


(Dawid Deja) #3

Zasadniczo to te trojany mają to do siebie, że jak już dorwą się do jednego pliku index.php, index.html i chyba default.php oraz default.html potrafią kąsać to zaczepiają już wszystkie pliki tego typu zarówno w katalogu głównym jak i jego podkatalogach.

PHPBB ma to do siebie, że niemal każdy katalog i jego podkatalog ma plik index z różnym rozszerzeniem.

Więc docelowo musiałbyś wyplenić wszystkie te pliki, aby przyniosło to skutek.

Na początku zmień hasło do FTP i konta.

Następnie według mnie powinieneś zastosować backup bazy danych, backup templatki której używasz, sprawdzić czy aby backup bazy jest w jednym kawałku. Widziałem takie myszki co i BD podgryzają. Reinstalacja z użyciem nowych plików, podmienić bazę danych, podmienić templetkę forum, usunąć wszystkie zbędne kawałki kodu z plików statycznych zbudowanych tylko na HTML i CSS i czekać:slight_smile:

Jak wszystkiego się pozbyłeś to powinno być ok. Jak coś przeoczyłeś to możesz mieć nawrót migreny.


(Shaken) #4

Szczerze mówiąc : wirus ten jest wyjątkowo wkur#######. ;/

Akurat co do tego forum opartego o phpBB3 poradzę sobie, bo było to dopiero co założone forum.

Więc tutaj mogę zastosować całkowite usunięcie i wgranie na nowo.

Szczególnie chodzi mi tutaj o pliki strony opartej o html i css.

Dzięki za informacje. Szczególnie za linki. Postaram się to usunąć.