Взывая к помощи коллективного разума!

[mikola_design]

Проверил практически все сайты, все чисто, единственный момент в сборе санты версия 1,14

файл - "/components/html_editor/plugins/tinybrowser/userpageadmin.php" сразу идет вместе со сборкой! 

[Roman]

файл - "/components/html_editor/plugins/tinybrowser/userpageadmin.php" сразу идет вместе со сборкой! 

у меня аналогичное, все старые сайты, версии 1251 с этой хренью /components/html_editor/plugins/tinybrowser/userpageadmin.php

[bubek]

Если погуглить то данный файл можно найти и на других сайтах.
Скорей всего это стандартный файлик редактора.
Да, может и его использовали злоумышленники, чтобы взломать сайт.
Вот немного инфы на эту тему

[arteshuk]

пока у нас не будет логов....мы так и будем гадать

остается только надеяться, что кто-то найдет шелл у него будут логи за то время, когда он появился на сайте.....пока понять способ залития шелла у меня не получается....просто не от чего отталкиваться....именно по этому и пишу ловушки, может если массово проверить, что нибудь и поймаем....

только беда в том....что проверят 5-10 человек от силы (((((

[duncan]

шелл на локальном компьютере ловит антивирус, то есть, если делаете регулярные бекапы с файлами, то антивирь давно бы его спалил.

[arteshuk]

шелл на локальном компьютере ловит антивирус, то есть, если делаете регулярные бекапы с файлами, то антивирь давно бы его спалил.

я за всех не скажу, но я никогда локально не храню, за меня бекапы ежедневно делает хостер....

[mikola_design]

Дима, скинул файлик на почту просьба связаться со мной по аське, версия санты на данном сайте 1,14.

[arteshuk]

глянул файлик...шелл это...

[mikola_design]

ну я понял что шелл, для этого и скинул тебе, есть лог 19 апреля его закинули, развернули 6 мая вроде, поэтому и просил тебя связаться со мной чтобы я тебе логи скинул а то сервак их сотрет скоро)

[Roman]

а то сервак их сотрет скоро)

сохрани их, можешь мне тоже скинуть с логами?

[mikola_design]

сохрани их, можешь мне тоже скинуть с логами?

можешь в аську стукнуть поговорим 

[iSergio]

Скинул на почту шелл, который нашел на своем хостинге... Прятался в корне под js.php и в других папках под псевданимами... Меняю все пароли)

[mikola_design]

Скинул на почту шелл, который нашел на своем хостинге... Прятался в корне под js.php и в других папках под псевданимами... Меняю все пароли)

версия санты какая?

[arteshuk]

Скинул на почту шелл, который нашел на своем хостинге... Прятался в корне под js.php и в других папках под псевданимами... Меняю все пароли)

спасибо, да, самый натуральный шелл это....

менять пароли мало, надо проверить на эту быку ВСЕ сайты на одном аккаунте хостинга!!!

[Smile500]

Дайте хоть одним глазком глянуть на этот шелл!