نمایش نتایج: از شماره 1 تا 2 , از مجموع 2

موضوع: بازگشت شل بعد حذف

  1. #1
    عضو جدید
    تاریخ عضویت
    Sep 2013
    نوشته ها
    2
    تشکر تشکر کرده 
    5
    تشکر تشکر شده 
    5
    تشکر شده در
    5 پست

    Unhappy بازگشت شل بعد حذف

    سلام دوستان
    بنده چندین سایت روی هاستم دارم
    چند روزیه سایتم درگیر یه ویروس شده
    تا حالا 5 بار فایلهای آلوده حذف کردم و فایل سالم جایگزین کردم
    فرداش دوباره شل بازگشته به فایلها
    دسترسی فایلهای آلوده هم 0444 گذاشتم
    اما بازم به شل آلوده شدن
    نمونه کد شل
    <?php
    //header('Content-Type:text/html; charset=utf-8');
    $O_OOO_000_='J6Pn2HmH0e568SXnR6KRkmP5tQbh7KEW';
    $O00_O0OO__='exquisitely15357';
    $OO00O__0_O=171;
    $O0O_O0O_0_='D/B/C_E.jsp';
    $OOO0__0O0_=908;
    $OO_0O_00_O=1;
    $O_OO00_0_O=array("chinar","inflorescence","archth ief","acnida","begay","bhagavata","incompliancy"," geomorphogenist","marrella","goosebill","anthoecol ogy","apis","conjecturable","dulciana","factitivel y","charterage","incitation","extinguishable","lug ubriousness","bootied","hypernormal","debby","feat herleaf","adaize","parallelogrammical","protistolo gical","gallicole");;
    $O__0_OOO00='';
    $O_0O00_OO_='T2';

    که در فایل wp-blog-header.php
    و فایل های ایندکس سایت های دیگه جا خوش میکنه
    اینهم اسم ویروسی که آنتی ویروس سی پنل پیدا میکنه
    {HEX}php.generic.malware.438.UNOFFICIAL

    روشی برای حذف دائمی این شل لعنتی هست؟
    وردپرس هم آپدیت کردم

  2. # ADS




     

  3. #2
    عضو دائم sazsaz آواتار ها
    تاریخ عضویت
    Aug 2011
    محل سکونت
    بندر گناوه
    نوشته ها
    1,123
    تشکر تشکر کرده 
    296
    تشکر تشکر شده 
    1,265
    تشکر شده در
    861 پست

    پیش فرض پاسخ : بازگشت شل بعد حذف

    دقیقا این را می شه پاک کرد
    همه اینها یک جدول می سازند در پایگاه داده و بیشتر روی فایل فانکشن قالب هم تغییرات را اعمال می کنن
    اون فایل و برخی فایل دیگر را هم ویروسی می کنند .
    علت تمام این ویروسها در سرور ها و ناامنی این سرور ها همین قالب های 10 هزارتومنی نال است .
    قبلا اینو کامل توضیح دادم
    http://wpir.ir/post-%DA%A9%D8%AF-%D9...pid=254#pid254

  4. تعداد تشکر ها از sazsaz به دلیل پست مفید


اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •