Обнаружены файлы, которые содержат вредоносное ПО

[Владимир 0]

https://my.ihc.ru

Антивирусным ПО обнаружены файлы, которые содержат вредоносное ПО, такое как: вирусы, троянские программы или web-shell скрипты. Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш заказ может быть заблокирован (отключен).
Список подозрительных файлов:
имя домена / cache / upl / ind.php

Удалить боюсь. Как обезвредить?

С уважением к форумчанам, Владимир.

[XTRO 154]

нечего бояться, это папка кэша, только не удалите .htaccess

только надо изучить как залили шелл, доступ к логам сервера есть? какие ещё файлы изменены?

[TopRaN 235]

https://my.ihc.ru

Антивирусным ПО обнаружены файлы, которые содержат вредоносное ПО, такое как: вирусы, троянские программы или web-shell скрипты. Данные файлы должны быть незамедлительно удалены или обезврежены. В противном случае ваш заказ может быть заблокирован (отключен).

Список подозрительных файлов:

kvartiru-dom.net / cache / upl / ind.php

Удалить боюсь. Как обезвредить?

С уважением к форумчанам, Владимир.

Паниковать не надо, у хостинга IHC хороший сервис, там есть логи. В первую очередь нужно посмотреть сам файл что в нем добавлено в конце. Во вторых доступ по фтп привзать к ip. Проверить права на фтп к папке. И можно еще подключить бесплатный сервис site-guard. Работает с опозданием, но показывает где и что (ни в коем случае не рекламирую) Прогнать сайт антивирусником например веб (точность показания 75%) или http://antivirus-alarm.ru/(точность 95%) - иногда ругается на нормальные скрипты- но это мелочи.

[XTRO 154]

"Спокойствие и только спокойствие" (Карлсон)

я бы логи - потом ковырял, сначала срочно удалить шелл, почти 62 кило могут дров наколотить

бекап , я надеюсь делается регулярно, (второй проект не тронут)

я бы пароли сменил сразу все, в т.ч. на БД в обязательном порядке... и да, с привязкой.

и не только посмотреть, а и в сторонку слить для изучения 

можно и по дате изменения сразу кинуть взгляд

раз cache / upl, значит

 

TopRaN: см.личку

[XTRO 154]

наверняка на компе нет антивируса

в скрипте шелл /* WSO 2.1 (Web Shell by oRb) */ и бэкдор Fx29Shell

стучал на d0z_a@yahoo.com

чистим всё, меняем все пароли, пользуемся антивирусами.