Обнаружен вирус!

Board index phpBBex 1.x Поддержка

Description: У вас проблемы с phpBBex 1.x и вам необходима помощь? Спрашивайте здесь!
Forum rules: Одна тема — один вопрос или группа связанных вопросов. Обязательно формируйте внятный заголовок, максимально отражающий суть вопроса. Подробно описывайте проблему. Не забудьте указать версию phpBBex и какие моды установлены, по возможности добавьте скриншоты проблемы или ссылку на страницу с проблемой.
Moderator: Поддержка

Post #1by Леля » 16.10.2015, 11:00

Недавно пришло неприятное письмо от хостинга, что мол обнаружен вирус

Проверка показала:
PregReplace.E .../forum/stk/includes/database_cleaner/data/log/log.php
Eval.hexencoded .../forum/stk/includes/database_cleaner/data/log/log.php

У меня стояла версия 1.9.0

Вчера обновила до версии 1.9.1 , сегодня запустила проверку, опять тоже самое :sad:

что с этим делать? Хостинг ругается, грозится заблокировать аккаунт :help:
Леля F
Topic author, Бывалый
Avatar
Location: Новосибирск
Reputation: 7
With us: 3 yaers 2 months

Post #2by sag-sag » 16.10.2015, 12:55

Леля, а что за хостинг!?
"Сбит с ног - сражайся на коленях, идти не можешь - лежа наступай". В. Ф. Маргелов
sag-sag M
Гуру
Age: 30
Reputation: 347
With us: 3 yaers 8 months

Post #3by Леля » 16.10.2015, 13:13

sag-sag, reg.ru

Added after 2 minutes 7 seconds:
Главное, тут же другой сайт с форумом на PhpBBexe и все нормально
Леля F
Topic author, Бывалый
Avatar
Location: Новосибирск
Reputation: 7
With us: 3 yaers 2 months

Post #4by sag-sag » 16.10.2015, 14:52

Леля, напишите тех поддержке, пусть помогут убрать вирус, если он реально есть.
"Сбит с ног - сражайся на коленях, идти не можешь - лежа наступай". В. Ф. Маргелов
sag-sag M
Гуру
Age: 30
Reputation: 347
With us: 3 yaers 8 months

Post #5by Sumanai » 16.10.2015, 15:34

Леля wrote:./forum/stk/includes/database_cleaner/data/log/log.php
Заархивируйте этот файл и положите сюда, посмотрю.
Использование поиска продлевает жизнь.
Это форум поддержки форка phpBBex. Поддержка по phpBB осуществляется в других местах.
Sumanai M
Гуру
Avatar
Reputation: 1541
With us: 4 yaers 3 months

Post #6by Леля » 16.10.2015, 16:28

sag-sag, включала лечение не помогло.

Sumanai, хорошо вот
Файл удалён, чтобы вирусами никого не смущать.
Last edited by Sumanai on 16.10.2015, 18:37, edited 1 time in total.
Reason: Удалил файл
Леля F
Topic author, Бывалый
Avatar
Location: Новосибирск
Reputation: 7
With us: 3 yaers 2 months

Post #7by Sumanai » 16.10.2015, 17:28

Да, вирус. Какие модификации стоят?
Впрочем, проще всего удалить весь каталог stk и загрузить чистую копию, так как никакие модификации там проводится не должны.
А вообще, так лучше сделать со всеми файлами на форуме, и отдельно проверить архивы каталогов вложений и аватар из бекапа перед загрузкой на хостинг антивирусами Avast и DrWeb, они, как ни странно, обнаруживают там вирус.
Так же нужно менять пароли на доступ к хостингу, привязанной почте, проверить ПК на вирусы. В общем работы впереди много.
Использование поиска продлевает жизнь.
Это форум поддержки форка phpBBex. Поддержка по phpBB осуществляется в других местах.
Sumanai M
Гуру
Avatar
Reputation: 1541
With us: 4 yaers 3 months

Post #8by Леля » 16.10.2015, 17:35

Sumanai, а при обновлении разве не заменился чистой копией? У меня Ubuntu стоит, какие вирусы?
Леля F
Topic author, Бывалый
Avatar
Location: Новосибирск
Reputation: 7
With us: 3 yaers 2 months

Post #9by Sumanai » 16.10.2015, 17:43

Леля wrote:Sumanai, а при обновлении разве не заменился чистой копией?
Так нет никакой копии, этого файла нет в дистрибутиве phpBBex. Поэтому я и говорю- удалять и лить заведомо чистые файлы.
Леля wrote:У меня Ubuntu стоит, какие вирусы?
Обычные. Чтобы не было вирусов, нужно понимание работы в ОС, а не какая- то конкретная ОС.
Использование поиска продлевает жизнь.
Это форум поддержки форка phpBBex. Поддержка по phpBB осуществляется в других местах.
Sumanai M
Гуру
Avatar
Reputation: 1541
With us: 4 yaers 3 months

Post #10by Леля » 16.10.2015, 17:48

Sumanai, спасибо что помогаете

Удалила stk с форума вязала паку из сборки 1.9.1 залила на форум, так?

Added after 49 seconds:
модификации ни какие не стоят, только плагин Magnific Popup

Added after 2 minutes 19 seconds:
Sumanai wrote:Обычные. Чтобы не было вирусов, нужно понимание работы в ОС, а не какая- то конкретная ОС.
поизучаю вопрос, просто вроде как под линукс нет вирусов, поэтому и не думала об этом.
Леля F
Topic author, Бывалый
Avatar
Location: Новосибирск
Reputation: 7
With us: 3 yaers 2 months

Post #11by Sumanai » 16.10.2015, 18:13

Леля wrote:Удалила stk с форума вязала паку из сборки 1.9.1 залила на форум, так?
Да.
Леля wrote:модификации ни какие не стоят, только плагин Magnific Popup
Ещё и стиль. Хотя там выполнение скриптов должно быть запрещено.
Тогда лучше удалить все каталоги и файлы, кроме
  • config.php
  • каталога /images
  • каталога /files
  • каталога /store
  • каталога /styles
И залить оригинальные файлы вашей версии (кроме каталога стилей, чтобы не потерять его). Правки для Magnific Popup нужно сделать ещё раз, если они затрагивали что- то кроме стиля.
Так же скачать и проверить каталоги, которые не удаляли на предыдущем шаге, на ПК и удалить то, что найдётся.
Леля wrote:просто вроде как под линукс нет вирусов
Известное заблуждение.
Использование поиска продлевает жизнь.
Это форум поддержки форка phpBBex. Поддержка по phpBB осуществляется в других местах.
Sumanai M
Гуру
Avatar
Reputation: 1541
With us: 4 yaers 3 months

Post #12by Леля » 16.10.2015, 18:22

Sumanai, спасибо большое, буду делать :smile:
Леля F
Topic author, Бывалый
Avatar
Location: Новосибирск
Reputation: 7
With us: 3 yaers 2 months


Forum name: Поддержка
Description: У вас проблемы с phpBBex 1.x и вам необходима помощь? Спрашивайте здесь!
Forum rules: Одна тема — один вопрос или группа связанных вопросов. Обязательно формируйте внятный заголовок, максимально отражающий суть вопроса. Подробно описывайте проблему. Не забудьте указать версию phpBBex и какие моды установлены, по возможности добавьте скриншоты проблемы или ссылку на страницу с проблемой.

Quick reply


Enter the code exactly as it appears. All letters are case insensitive.
Confirmation code
:hi: :smile: :wink: :twisted: :sad: :evil: :smoke: :eh: :eek: :fie: :silenced: :razz: :oops: :help: :spy: :insane: :biggrin: :toothless: :ill: :nervious: :weirdface: :pray: :clap: :think: :boxing: :cyclop: :rambo: :zombie: :cry: View more smilies

   

Return to Поддержка



Who is online (over the past 10 minutes)

Users browsing this forum: 1 guest