Показано с 1 по 2 из 2.

На ftp сервере появился файл не известного происхождения (заявка № 82215)

  1. #1
    Junior Member Репутация
    Регистрация
    19.03.2010
    Сообщений
    4
    Вес репутации
    52

    На ftp сервере появился файл не известного происхождения

    Сегодня зашел в админ панель своего сайта (движок дле) и решил проверить сайт встроенным в движок сайта антивирусом в результате чего в корневой папке сайта был обнаружен файл не известного мне происхождения .wysiwygPro_preview_7f56bdfbbd9cd94d55790b4b826086 77.php как видите начинающийся на точку изза чего являлся скрытым, погуглил ничего не нашел. а вот и содержимое файла

    <?php
    if ($_GET['randomId'] != "r0GqbDmV16rtCmIRyOWUy_P3g64EPt2UogNoJV5bSZn1hqasS OsFgG3qfRYcTD1a") {
    echo "Access Denied";
    exit();
    }

    // display the HTML code:
    echo stripslashes($_POST['wproPreviewHTML']);

    ?>


    кто не будь может объяснить что это за файл такой, и каким образом он попал ко мне на ftp-сервер. Комп проверял на наличие вирусов 3 антивирусами (нод 32, касперского, аваст ) - и не обнаружил ни одного.

    Скачать файл можно здесь: http://depositfiles.com/files/2jir1a1av

    Буду очень благодарен за любую помощь)

    Добавлено через 51 минуту

    После удаления файла сайт работает нормально, и никаких нарушений не найдено. Для профилактики в корне сайта создал файл .ftpaccess в котором содержится следующее содержимое:

    Allow from XX.XXX.XXX.XXX
    Allow from XX.XXX.XXX.XXX
    Deny from all

    Где X - ваш ip-адрес и с другого ip вход на ftp-сервер будет НЕ возможен, в случае если ip-адрес динамичный то можно вставить только ту часть адреса которая при смене остается неизменной.
    Последний раз редактировалось oblivion; 01.07.2010 в 05:49. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1315
    wysiwygPro - вот, наверное, ключевое слово. Напоминает временный файл какого-то онлайнового HTML-редактора. По дате-времени можно было бы запросить у администраторов сервера информацию о том, кто и откуда.

  • Уважаемый(ая) oblivion, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 27.04.2012, 11:49
    2. Появился файл desktop.ini Что это такое???
      От Alexus3399171 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 12.10.2009, 20:54
    3. появился файл на флешке
      От eilorp в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.03.2009, 11:39
    4. Куча троянов типа wineuje.exe на фаил-сервере!
      От DektatoR в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 04:41
    5. Появился файл под названием Antivirus
      От tarik1969 в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 04:27

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00851 seconds with 17 queries