Обнаружен вирус!

[Леля]

Недавно пришло неприятное письмо от хостинга, что мол обнаружен вирус

Проверка показала:

PregReplace.E .../forum/stk/includes/database_cleaner/data/log/log.php
Eval.hexencoded .../forum/stk/includes/database_cleaner/data/log/log.php

У меня стояла версия 1.9.0

Вчера обновила до версии 1.9.1 , сегодня запустила проверку, опять тоже самое

что с этим делать? Хостинг ругается, грозится заблокировать аккаунт

[sag-sag]

Леля, а что за хостинг!?

[Леля]

sag-sag, reg.ru

Добавлено спустя 2 минуты 7 секунд:
Главное, тут же другой сайт с форумом на PhpBBexe и все нормально

[sag-sag]

Леля, напишите тех поддержке, пусть помогут убрать вирус, если он реально есть.

[Sumanai]

./forum/stk/includes/database_cleaner/data/log/log.php

Заархивируйте этот файл и положите сюда, посмотрю.

[Леля]

sag-sag, включала лечение не помогло.

Sumanai, хорошо вот
Файл удалён, чтобы вирусами никого не смущать.

[Sumanai]

Да, вирус. Какие модификации стоят?
Впрочем, проще всего удалить весь каталог stk и загрузить чистую копию, так как никакие модификации там проводится не должны.
А вообще, так лучше сделать со всеми файлами на форуме, и отдельно проверить архивы каталогов вложений и аватар из бекапа перед загрузкой на хостинг антивирусами Avast и DrWeb, они, как ни странно, обнаруживают там вирус.
Так же нужно менять пароли на доступ к хостингу, привязанной почте, проверить ПК на вирусы. В общем работы впереди много.

[Леля]

Sumanai, а при обновлении разве не заменился чистой копией? У меня Ubuntu стоит, какие вирусы?

[Sumanai]

Sumanai, а при обновлении разве не заменился чистой копией?

Так нет никакой копии, этого файла нет в дистрибутиве phpBBex. Поэтому я и говорю- удалять и лить заведомо чистые файлы.

У меня Ubuntu стоит, какие вирусы?

Обычные. Чтобы не было вирусов, нужно понимание работы в ОС, а не какая- то конкретная ОС.

[Леля]

Sumanai, спасибо что помогаете

Удалила stk с форума вязала паку из сборки 1.9.1 залила на форум, так?

Добавлено спустя 49 секунд:
модификации ни какие не стоят, только плагин Magnific Popup

Добавлено спустя 2 минуты 19 секунд:

Обычные. Чтобы не было вирусов, нужно понимание работы в ОС, а не какая- то конкретная ОС.

поизучаю вопрос, просто вроде как под линукс нет вирусов, поэтому и не думала об этом.

[Sumanai]

Удалила stk с форума вязала паку из сборки 1.9.1 залила на форум, так?

Да.

модификации ни какие не стоят, только плагин Magnific Popup

Ещё и стиль. Хотя там выполнение скриптов должно быть запрещено.
Тогда лучше удалить все каталоги и файлы, кроме

• config.php
• каталога /images
• каталога /files
• каталога /store
• каталога /styles

И залить оригинальные файлы вашей версии (кроме каталога стилей, чтобы не потерять его). Правки для Magnific Popup нужно сделать ещё раз, если они затрагивали что- то кроме стиля.
Так же скачать и проверить каталоги, которые не удаляли на предыдущем шаге, на ПК и удалить то, что найдётся.

просто вроде как под линукс нет вирусов

Известное заблуждение.

[Леля]

Sumanai, спасибо большое, буду делать