-
July 16th, 2017, 12:37
#1
بازگشت شل بعد حذف
سلام دوستان
بنده چندین سایت روی هاستم دارم
چند روزیه سایتم درگیر یه ویروس شده
تا حالا 5 بار فایلهای آلوده حذف کردم و فایل سالم جایگزین کردم
فرداش دوباره شل بازگشته به فایلها
دسترسی فایلهای آلوده هم 0444 گذاشتم
اما بازم به شل آلوده شدن
نمونه کد شل
<?php
//header('Content-Type:text/html; charset=utf-8');
$O_OOO_000_='J6Pn2HmH0e568SXnR6KRkmP5tQbh7KEW';
$O00_O0OO__='exquisitely15357';
$OO00O__0_O=171;
$O0O_O0O_0_='D/B/C_E.jsp';
$OOO0__0O0_=908;
$OO_0O_00_O=1;
$O_OO00_0_O=array("chinar","inflorescence","archth ief","acnida","begay","bhagavata","incompliancy"," geomorphogenist","marrella","goosebill","anthoecol ogy","apis","conjecturable","dulciana","factitivel y","charterage","incitation","extinguishable","lug ubriousness","bootied","hypernormal","debby","feat herleaf","adaize","parallelogrammical","protistolo gical","gallicole");;
$O__0_OOO00='';
$O_0O00_OO_='T2';
که در فایل wp-blog-header.php
و فایل های ایندکس سایت های دیگه جا خوش میکنه
اینهم اسم ویروسی که آنتی ویروس سی پنل پیدا میکنه
{HEX}php.generic.malware.438.UNOFFICIAL
روشی برای حذف دائمی این شل لعنتی هست؟
وردپرس هم آپدیت کردم
-
-
July 16th, 2017 12:37
# ADS
-
July 16th, 2017, 14:08
#2
عضو دائم
پاسخ : بازگشت شل بعد حذف
دقیقا این را می شه پاک کرد
همه اینها یک جدول می سازند در پایگاه داده و بیشتر روی فایل فانکشن قالب هم تغییرات را اعمال می کنن
اون فایل و برخی فایل دیگر را هم ویروسی می کنند .
علت تمام این ویروسها در سرور ها و ناامنی این سرور ها همین قالب های 10 هزارتومنی نال است .
قبلا اینو کامل توضیح دادم
http://wpir.ir/post-%DA%A9%D8%AF-%D9...pid=254#pid254
-
تعداد تشکر ها از sazsaz به دلیل پست مفید