[Помогите] Вирус или ложная тревога conf.php?

Тема в разделе "Wordpress", создана пользователем unitekss, 5 авг 2013.

Модераторы: Sorcus
  1. unitekss

    unitekss Постоялец

    Регистр.:
    18 мар 2013
    Сообщения:
    78
    Симпатии:
    19
    В корне двух сайтов на Wp появился файл conf.php, после чего проверил БД стандартной утилитой на хостинге и получил "
    Во время проверки базы данных '*********" были обнаружены таблицы имеющие тип InnoDB. Для их восстановления необходимо вмешательство администратора сервера.
    ", кто сталкивался и стоит нервничать?
    PS при попытке закачать файл на комп антивируснег орет как резанный
    архив,осторожно внутри шелл
    http://webfile.ru/6631511
     
  2. Шумадан

    Шумадан Хабарра!!11

    Регистр.:
    6 фев 2008
    Сообщения:
    1.726
    Симпатии:
    2.100
    желательно файл скачать с отключённым антивирусом, упаковать и прикрепить к теме. conf.php явно не из дистрибута ворпресса, поэтому должен вызывать как минимум подозрение.
     
  3. smalllamer

    smalllamer Организм

    Регистр.:
    20 сен 2009
    Сообщения:
    318
    Симпатии:
    126
    ZM2007 и Шумадан нравится это.
  4. unitekss

    unitekss Постоялец

    Регистр.:
    18 мар 2013
    Сообщения:
    78
    Симпатии:
    19
    удалил сдуру
     
  5. Шумадан

    Шумадан Хабарра!!11

    Регистр.:
    6 фев 2008
    Сообщения:
    1.726
    Симпатии:
    2.100
    попробуйте воспользоваться советом smalllamer, возможно что-то осталось от деятельности, пароли фтп и админки поменяйте также, проверьте настройки прав доступа, пересмотрите, что в uploads и themes подозрительного.
     
  6. unitekss

    unitekss Постоялец

    Регистр.:
    18 мар 2013
    Сообщения:
    78
    Симпатии:
    19
    меняю все, благо сайты стояли пустые, пароли имена более 15 символов с разными регистрами.
    :party:ВОТ И Я НАУЧИЛСЯ ДЕЛАТЬ РЕГУЛЯРНО БЭКАПЫ:party: только ручками все восстановлю :mad:

    Суппорт хостинга когда ткнул носом, отписала web-shell скрипт

    архив,осторожно внутри шелл
    http://webfile.ru/6631511

    Добавлено zek24: Пользуемся кнопокой "редактировать"!
     
    Горбушка и Шумадан нравится это.
  7. Шумадан

    Шумадан Хабарра!!11

    Регистр.:
    6 фев 2008
    Сообщения:
    1.726
    Симпатии:
    2.100
    да, это шелл, вам точно нужно восстановить версию из юекапа, обновить все темы и плагины и перепроверить файлы и настройки. если есть желание - проверить логи. но тут 50 на 50, бывает так, что найти причину иногда очень неочевидно и возможно не стоит тратить времени на это и лучше предпринять стандартные действия.
     
  8. unitekss

    unitekss Постоялец

    Регистр.:
    18 мар 2013
    Сообщения:
    78
    Симпатии:
    19
    бэкапа нет :ah:, что порекомендуете ?
     
  9. Darkness

    Darkness Постоялец

    Регистр.:
    21 янв 2013
    Сообщения:
    146
    Симпатии:
    69
    Ручками вырезать шел, ну или переставь WP, так будет проще.
     
  10. unitekss

    unitekss Постоялец

    Регистр.:
    18 мар 2013
    Сообщения:
    78
    Симпатии:
    19
    переставить, это же снести сайт под ноль, а вырезать из БД не представляю как, не сталкивался, единственное что удалил сам файл, вот и терзаюсь