بیش از 23000 وبسایت آلوده به cryptoph و راه حل پاکسازی آن از سرورهایتان

با سلام
CRYPTOPHP از آخرین مشکلات امنیتی موجود در سی ام اس های وردپرس و جوملا می باشد که کد های php را به صورت انکود شده در فایل social.png ذخریه کرده و توسط یک فایل php دیگر include می شود و اقدام به عملیات تخریبی و ارسال اسپم از سرور ها می کند
برای جلوگیری و پاکسازی از این باگ امنیتی خواهشمندم اسکریپت زیر را از لینک زیر دانلود کنید و دایرکتی های home خود را با دستور زیر اسکن کنید
http://woshka.com/fix/check_filesystem.zip

پس از اکسترکت کردن ابتدا این فایل را با دستور زیر اجرایی کنید

کد PHP:

---

chmod 777 check_filesystem.py 


---

سپس آنرا اجرا کنید

کد PHP:

---

./check_filesystem.py /home 


---

اگر سوالی و یا نگرانی در این باره دارید حتما بیان کنید
سپاسگزارم

سلام

لینک داده شده باز نمی شود و ارور میدهد :

This webpage is not available

مشکلی نداره
تست کردم دانلود شد
http://woshka.com/fix/check_filesystem.zip

نقل قول:

---

نوشته اصلی توسط Yas-Host

سلام

لینک داده شده باز نمی شود و ارور میدهد :

This webpage is not available

---

من دانلود کردما !!!

آپ کردم براتون

http:/5.39.220.62/serv/check_filesystem.zip

سلام
در بعضی از سرورها استفاده از دستور زیر ارور میده:

کد:

---

./check_filesystem.py /home

---

که میتونن از دستور زیر استفاده کنند:

کد:

---

perl check_filesystem.py /home

---

نقل قول:

---

نوشته اصلی توسط AvalinHost

سلام
در بعضی از سرورها استفاده از دستور زیر ارور میده:

کد:

---

./check_filesystem.py /home

---

که میتونن از دستور زیر استفاده کنند:

کد:

---

perl check_filesystem.py /home

---

---

اگر فایل را به اجرایی با رمیشن 777 تبدیل کنید دستور اولی باید اجرا شود
اکانت های آلوده فقط با پاک کردن فایل .png پاکسازی نمی شوند
چون ممکن است یوزر جدیدی در وردپرس ی جوملا ایجاد شده باشد که برای آپلود فایل های مخرب باز هم دسترسی داشته باشد
پیشنهاد می کنم وبسایت را مجددا راه اندازی کنید و یا دقیق تر بررسی امنیتی کرده و اقدام به حذف فایل های مخرب کنید