Показано с 1 по 5 из 5.

Зараженный плагин JL NO DOUBLES

  1. #1
    Junior Member Репутация Репутация Репутация Репутация
    Регистрация
    24.10.2015
    Сообщений
    34
    Вес репутации
    26

    Зараженный плагин JL NO DOUBLES

    Здравствуйте! Плагин JL NO DOUBLES для Joomla скачан с официального сайта разработчика, но тем не менее на него ругается virustotal и сканер ай-болит.
    Есть ли здесь эксперты, которые смогут проанализировать код и сказать, представляет ли этот плагин опасность для сайта? Спасибо
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,566
    Вес репутации
    749
    На вирустотал ругается только на components.php это ложное срабатывание, да и ругается только Bkav на который вообще не стоит обращать внимание. А с Айболитом надо смотреть на что он ругается.

  4. #3
    Junior Member Репутация Репутация Репутация Репутация
    Регистрация
    24.10.2015
    Сообщений
    34
    Вес репутации
    26
    Скриншот с айболита
    https://cloud.mail.ru/public/BZTq/h9hwC5jCM

    И сам файл /plugins/system/jlnodoubles/helpers/helper.php
    Вложения Вложения
    Последний раз редактировалось gromlan; 16.11.2016 в 13:13.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    16.06.2010
    Сообщений
    485
    Вес репутации
    435
    gromlan,
    Доброго времени суток!

    Про хэлпер.пхп...
    Предположу, что ай-болит ругается вот почему... Его задача - обнаружить помимо явно видимой заразы ещё и ту, которая может быть "запрятана"/зашифрована. В том файле, к примеру, присутствует така штука - str_rot13, которая есть сдвиг каждой латинской буквы на 13 позиций в алфавите. Какое-никакое, но сокрытие!
    Если интересно, как это работает, добавьте в любой пхп-файл что-то типа
    PHP код:
    <?php
      
    echo str_rot13('gromlan'); 
    ?>
    и Вы увидете в браузере Ваш преобразованный ник.

    Опять же, предположу, использование, скорее всего, оправдано.
    (хотя, мне непонятно, для каких целей - этот модуль создает какие-то "короткие" ссылки? для чего он?)

  6. #5
    Junior Member Репутация Репутация Репутация Репутация
    Регистрация
    24.10.2015
    Сообщений
    34
    Вес репутации
    26
    Val_Ery, Здравствуйте!

    Модуль очень полезный: он побеждает дубли в Джумле, делает редирект на правильный адрес страницы. Поэтому судя по всему описанная вами штука необходима для работы. Спасибо за помощь!

Похожие темы

  1. Зараженный IE
    От roksis в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.11.2013, 21:01
  2. Еще зараженный компик
    От EvilRabbit в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 06.04.2010, 11:18
  3. плагин
    От nadi0912 в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 22.06.2009, 19:07
  4. Зараженный комп
    От Alex L в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 19.09.2008, 08:09
  5. Зараженный комп___ле4ение
    От Daemon66 в разделе Помогите!
    Ответов: 15
    Последнее сообщение: 07.05.2008, 21:29

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00691 seconds with 18 queries