Printable View
Здравствуйте!
Сделал бекап сайта, сохранил его на компьютер и при распаковке архива антивирус (Avira) обнаружил сигнатуру PHP-вируса PHP/C99Shell.AI в файле c99madshell.php и другую сигнатуру PHP/Shell.G.2 в файле base.php - получается, сайт заражен? Как вылечить? Подскажите, пожалуйста, "чайнику" кто разбирается в этом. Сайт сделан на движке OpenCart (интернет-магазин).
[b]Алек[/b], антивирус выдает какую-то более подробную информацию о заражении этих файлов?
Поищите в них функции загрузки внешних файлов. Что-то типа include(), require(). Также посмотрите есть ли в html-коде, который там генерится теги <iframe>, или вызовы внешних css или js.
[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]
Посмотрите еще функции из этого списка:
passthru
shell_exec
system
phpinfo
base64_decode
edoced_46esab (base64_decode used backwards to avoid detection by string searches like this)
chmod
mkdir
`` (backticks with an operating system command between them)
fopen
fclose
readfile
Список взял отсюда
[url]http://25yearsofprogramming.com/blog/2010/20100315.htm[/url]