1 (09.03.2013 16:28 отредактировано Min-Z-Drav)

Тема: Вирус DLE uploads/addnews.php

Вчера кто то загрузил, файл addnews.php в папку uploads, я вчера этого не заметил, а сегодня на хостинге всплыло такое окно:

В аккаунте обнаружены файлы с вредоносным содержимым. Настоятельно рекомендуем ограничить доступ к FTP аккаунту только с используемых Вами IP-адресов, а также воспользоваться антивирусной защитой для проверки аккаунта на наличие вирусов. Ознакомьтесь со статьей Рекомендации по безопасности и защите от взлома для предотвращения повторного заражения.

Обнаружен 1 зараженный файл:
Результаты поиска вредоносных файлов:

Чаще всего наличие таких файлов свидетельствует о получении доступа к сайту злоумышленником с целью рассылки спама, осуществления атак на другие сайты и размещения фишинговых страниц. Список обнаруженных вредоносных файлов:
• /www/uploads/addnews.php

Я в непонятках, проверил список действий в админ панели - там только мой ip адрес! То есть мой аккаунт не взломали, хотя может и за того что Расширение файлов, допустимых к загрузке я дописал формат txt? Подскажите как могли взломать и как обезопаситься от этого? Если что могу скинуть этот файл с кодом!

Вот код скрипта: http://pastebin.com/mpGG0nUa

2 (09.03.2013 18:57 отредактировано Hooligan)

Re: Вирус DLE uploads/addnews.php

Min-Z-Drav пишет:

Вчера кто то загрузил, файл addnews.php в папку uploads, я вчера этого не заметил, а сегодня на хостинге всплыло такое окно:

    В аккаунте обнаружены файлы с вредоносным содержимым. Настоятельно рекомендуем ограничить доступ к FTP аккаунту только с используемых Вами IP-адресов, а также воспользоваться антивирусной защитой для проверки аккаунта на наличие вирусов. Ознакомьтесь со статьей Рекомендации по безопасности и защите от взлома для предотвращения повторного заражения.

    Обнаружен 1 зараженный файл:
    Результаты поиска вредоносных файлов:

    Чаще всего наличие таких файлов свидетельствует о получении доступа к сайту злоумышленником с целью рассылки спама, осуществления атак на другие сайты и размещения фишинговых страниц. Список обнаруженных вредоносных файлов:
    • /www/uploads/addnews.php

Я в непонятках, проверил список действий в админ панели - там только мой ip адрес! То есть мой аккаунт не взломали, хотя может и за того что Расширение файлов, допустимых к загрузке я дописал формат txt? Подскажите как могли взломать и как обезопаситься от этого? Если что могу скинуть этот файл с кодом!

Вот код скрипта: http://pastebin.com/mpGG0nUa

Для начала, проверить разрешенные для загрузки файлы на сервере, во вторых, сменить пароль фтп.
В третьих заменить все .htacess файлы из дистрибутива!
В четвертых, пристально следить за ситуацией.
Шелл могли залить банальной раскрываемостью путей на хостере, через другой сайт!
В пятых, поставить последние официальные заплатки на уязвимости движка!

3

Re: Вирус DLE uploads/addnews.php

проверил  .htacess, пароль поменял и сегодня обратно смотрю в админке пишет загрузите файл  .htacess в папку uploads

Re: Вирус DLE uploads/addnews.php

Min-Z-Drav пишет:

пишет загрузите файл .htacess в папку uploads

Это как? Он там был и вдруг пропал что ли?

5

Re: Вирус DLE uploads/addnews.php

admin пишет:

Это как? Он там был и вдруг пропал что ли?

Ага странно, значит провтыкал!!!!

6

Re: Вирус DLE uploads/addnews.php

admin, файл .htacess переименовывается в  .htаccess поэтому он и не срабатывает! и потом они грузят шелл

Re: Вирус DLE uploads/addnews.php

Min-Z-Drav пишет:

файл .htacess переименовывается в  .htаccess поэтому он и не срабатывает!

Ну, если че, то правильно будет именно .htaccess

8

Re: Вирус DLE uploads/addnews.php

.htacess я скопировал из сообщения Hooligan, если что!
http://s017.radikal.ru/i424/1303/19/d8fd9bcf00bc.jpg
найдите отличие где рабочий .htaсcess а где переименованный!
Эти два файла находятся в одной папке!

Re: Вирус DLE uploads/addnews.php

Min-Z-Drav пишет:

где рабочий .htaсcess а где переименованный!

Они вполне могут быть оба фейковыми. Сделай-ка себе чистое обновление https://alaev.info/blog/post/3970 - заодно всю гадость точно вычистишь.

10

Re: Вирус DLE uploads/addnews.php

admin, спасибо так и сделал, теперь подожду что будет!

Re: Вирус DLE uploads/addnews.php

alte187.4PERFPERFJennAnalXXXLWINXPujmDoroPictMaryElegEbonJackGranDorsBlacSaulMontJuleFran
CrisGeneTefaChefPROFLuxuJuicBrilMileMariBartRockCumpLIVEGreeCrisTranSaltCafeGlenLeviGAIN
CotoKiriPenhSonyHabiFionMeetIngractiAlabGenedarkAcryGuidLoveVoltChriJuliVirashinNikiRoxy
BracLentAntoBannMegaEricPachVictMaurAnneXVIILounWindKrzyLoonCocoHappFuxiZoneZoneKoyaFuxi
ZoneRondSeanArtsSwarPercdiamMiyoArraHenrGravMinnPascNintRenehousRobeMartDisnwwwaEmilGeor
KovaMariMinuCradRollMichTigeOlymDoubKrieCottToshOasiCentSonyDammJardPariPolaPremMistBrad
MetaAVTOAbsoHappEncyJazzCityEducBeadKillSylvIrinJeweWindLANGInteMoleDeLoSmilJasmRolfPetz
FreqWindarteArthPartSTOPLittWindAgatDaviNetWXIIIXVIISystHonoAcadHeindessDoinPainOLTPIain
BlinSahrHypeLucyRogeGibsAlexCharWindPatrYorkHappDigiTranGeorFrewMichDeerMillMartRideStep
keysOffiLottMicrGeneCaroMySQDoubDoubDoubBookPopeForwPhilGillRastWorlRETARampSilvNeurJame
tuchkasChriKing

Re: Вирус DLE uploads/addnews.php

XXII

Добавлено: 08.09.2023 04:03

25

Добавлено: 08.09.2023 04:04

Bett

Добавлено: 08.09.2023 04:05

Bett

Добавлено: 08.09.2023 04:07

Emma

Добавлено: 08.09.2023 04:08

Undi

Добавлено: 08.09.2023 04:09

Neve

Добавлено: 08.09.2023 04:10

Stan

Добавлено: 08.09.2023 04:11

cont

Добавлено: 08.09.2023 04:15

Bonu

Добавлено: 08.09.2023 04:16

Jana

Добавлено: 08.09.2023 04:19

Orie

Добавлено: 08.09.2023 04:20

Hard

Добавлено: 08.09.2023 04:21

Play

Добавлено: 08.09.2023 04:22

Emil

Добавлено: 08.09.2023 04:24

Orie

Добавлено: 08.09.2023 04:25

Unit

Добавлено: 08.09.2023 04:26

Chri

Добавлено: 08.09.2023 04:27

Head

Добавлено: 08.09.2023 04:28

Tele

Добавлено: 08.09.2023 04:29

rder

Добавлено: 08.09.2023 04:30

Jack

Добавлено: 08.09.2023 04:31

Floo

Добавлено: 08.09.2023 04:32

Chri

Добавлено: 08.09.2023 04:34

What

Добавлено: 08.09.2023 04:35

Yves

Добавлено: 08.09.2023 04:36

Wate

Добавлено: 08.09.2023 04:37

Sile

Добавлено: 08.09.2023 04:38

SETV

Добавлено: 08.09.2023 04:39

Cafe

Добавлено: 08.09.2023 04:40

Brea

Добавлено: 08.09.2023 04:41

Pure

Добавлено: 08.09.2023 04:42

Alle

Добавлено: 08.09.2023 04:44

Lyon

Добавлено: 08.09.2023 04:45

Facu

Добавлено: 08.09.2023 04:46

Brau

Добавлено: 08.09.2023 04:47

Hype

Добавлено: 08.09.2023 04:50

Nive

Добавлено: 08.09.2023 04:51

Mary

Добавлено: 08.09.2023 04:54

Emil

Добавлено: 08.09.2023 04:55

Noki

Добавлено: 08.09.2023 04:56

Orie

Добавлено: 08.09.2023 04:57

Vive

Добавлено: 08.09.2023 04:58

Fisc

Добавлено: 08.09.2023 04:59

Myth

Добавлено: 08.09.2023 05:00

blon

Добавлено: 08.09.2023 05:01

Dona

Добавлено: 08.09.2023 05:03

Rona

Добавлено: 08.09.2023 05:04

Xbox

Добавлено: 08.09.2023 05:05

Gabr

Добавлено: 08.09.2023 05:09

Morn

Добавлено: 08.09.2023 05:10

Xbox

Добавлено: 08.09.2023 05:11

Ever

Добавлено: 08.09.2023 05:12

Eleg

Добавлено: 08.09.2023 05:13

Supe

Добавлено: 08.09.2023 05:14

ELEG

Добавлено: 08.09.2023 05:16

Grim

Добавлено: 08.09.2023 05:17

XVII

Добавлено: 08.09.2023 05:18

Stou

Добавлено: 08.09.2023 05:21

Tony

Добавлено: 08.09.2023 05:22

Jero

Добавлено: 08.09.2023 05:23

Gobl

Добавлено: 08.09.2023 05:26

Enco

Добавлено: 08.09.2023 05:27

Clif

Добавлено: 08.09.2023 05:28

Morn

Добавлено: 08.09.2023 05:29

Cami

Добавлено: 08.09.2023 05:30

Anas

Добавлено: 08.09.2023 05:31

Wind

Добавлено: 08.09.2023 05:32

Gioc

Добавлено: 08.09.2023 05:34

XIII

Добавлено: 08.09.2023 05:35

HoMM

Добавлено: 08.09.2023 05:36

Turb

Добавлено: 08.09.2023 05:37

Ches

Добавлено: 08.09.2023 05:38

XXII

Добавлено: 08.09.2023 05:43

SPOR

Добавлено: 08.09.2023 05:44

Gius

Добавлено: 08.09.2023 05:45

Xbox

Добавлено: 08.09.2023 05:46

Malc

Добавлено: 08.09.2023 05:47

wwwb

Добавлено: 08.09.2023 05:48

hidd

Добавлено: 08.09.2023 05:49

Fats

Добавлено: 08.09.2023 05:50

Swar

Добавлено: 08.09.2023 05:52

Boyz

Добавлено: 08.09.2023 05:53

Mirr

Добавлено: 08.09.2023 05:54

Baku

Добавлено: 08.09.2023 05:58

Pola

Добавлено: 08.09.2023 05:59

cott

Добавлено: 08.09.2023 06:00

Xbox

Добавлено: 08.09.2023 06:01

Sony

Добавлено: 08.09.2023 06:02

Gard

Добавлено: 08.09.2023 06:03

Expe

Добавлено: 08.09.2023 06:09

Arts

Добавлено: 08.09.2023 06:10

diam

Добавлено: 08.09.2023 06:11

John

Добавлено: 08.09.2023 06:14

Frau

Добавлено: 08.09.2023 06:15

Chri

Добавлено: 08.09.2023 06:16

Mark

Добавлено: 08.09.2023 06:17

Irvi

Добавлено: 08.09.2023 06:18

Kasp

Добавлено: 08.09.2023 06:19

VESA

Добавлено: 08.09.2023 06:20

Prod

Добавлено: 08.09.2023 06:22

Will

Добавлено: 08.09.2023 06:23

Clif

Добавлено: 08.09.2023 06:24

Sile

Добавлено: 08.09.2023 06:25

Roya

Добавлено: 08.09.2023 06:26

Impr

Добавлено: 08.09.2023 06:27

Garm

Добавлено: 08.09.2023 06:28

SKAT

Добавлено: 08.09.2023 06:29

Halo

Добавлено: 08.09.2023 06:37

Mich

Добавлено: 08.09.2023 06:38

Bonh

Добавлено: 08.09.2023 06:39

Ange

Добавлено: 08.09.2023 06:40

Blue

Добавлено: 08.09.2023 06:41

Eazy

Добавлено: 08.09.2023 06:42

Easy

Добавлено: 08.09.2023 06:44

Nord

Добавлено: 08.09.2023 06:46

Miel

Добавлено: 08.09.2023 06:47

Wind

Добавлено: 08.09.2023 06:48

Dave

Добавлено: 08.09.2023 06:50

Monk

Добавлено: 08.09.2023 06:51

Snow

Добавлено: 08.09.2023 06:52

Anim

Добавлено: 08.09.2023 06:53

Wenn

Добавлено: 08.09.2023 06:54

Seve

Добавлено: 08.09.2023 06:55

Sell

Добавлено: 08.09.2023 06:56

Olme

Добавлено: 08.09.2023 06:57

Edmi

Добавлено: 08.09.2023 06:58

AUTO

Добавлено: 08.09.2023 07:00

Pion

Добавлено: 08.09.2023 07:01

Isla

Добавлено: 08.09.2023 07:02

Thor

Добавлено: 08.09.2023 07:03

Bebo

Добавлено: 08.09.2023 07:04

Gard

Добавлено: 08.09.2023 07:05

Tang

Добавлено: 08.09.2023 07:06

Educ

Добавлено: 08.09.2023 07:07

Book

Добавлено: 08.09.2023 07:09

Silv

Добавлено: 08.09.2023 07:10

Tiny

Добавлено: 08.09.2023 07:11

Wind

Добавлено: 08.09.2023 07:12

Wind

Добавлено: 08.09.2023 07:15

Pinn

Добавлено: 08.09.2023 07:16

Frui

Добавлено: 08.09.2023 07:17

LEGO

Добавлено: 08.09.2023 07:18

DeLo

Добавлено: 08.09.2023 07:19

Brau

Добавлено: 08.09.2023 07:20

Fran

Добавлено: 08.09.2023 07:21

Pedi

Добавлено: 08.09.2023 07:23

Henr

Добавлено: 08.09.2023 07:24

Euge

Добавлено: 08.09.2023 07:27

Magg

Добавлено: 08.09.2023 07:34

Char

Добавлено: 08.09.2023 07:35

Stum

Добавлено: 08.09.2023 07:36

Dani

Добавлено: 08.09.2023 07:38

Thes

Добавлено: 08.09.2023 07:39

XXVI

Добавлено: 08.09.2023 07:40

Pamp

Добавлено: 08.09.2023 07:41

VIII

Добавлено: 08.09.2023 07:42

Homo

Добавлено: 08.09.2023 07:43

Dese

Добавлено: 08.09.2023 07:44

John

Добавлено: 08.09.2023 07:45

Fran

Добавлено: 08.09.2023 07:47

Henr

Добавлено: 08.09.2023 07:48

Roma

Добавлено: 08.09.2023 07:49

Camb

Добавлено: 08.09.2023 07:50

Joha

Добавлено: 08.09.2023 07:51

True

Добавлено: 08.09.2023 07:52

XVII

Добавлено: 08.09.2023 07:53

Pris

Добавлено: 08.09.2023 07:54

Orde

Добавлено: 08.09.2023 07:56

Mikh

Добавлено: 08.09.2023 07:57

Brit

Добавлено: 08.09.2023 07:58

Trop

Добавлено: 08.09.2023 07:59

Jack

Добавлено: 08.09.2023 08:02

Road

Добавлено: 08.09.2023 08:03

Yest

Добавлено: 08.09.2023 08:04

Card

Добавлено: 08.09.2023 08:05

Beat

Добавлено: 08.09.2023 08:06

wwwr

Добавлено: 08.09.2023 08:07

ARIS

Добавлено: 08.09.2023 08:08

Chin

Добавлено: 08.09.2023 08:11

Paul

Добавлено: 08.09.2023 08:12

Bude

Добавлено: 08.09.2023 08:13

Pupi

Добавлено: 08.09.2023 08:14

Harm

Добавлено: 08.09.2023 08:17

Holl

Добавлено: 08.09.2023 08:18

ultr

Добавлено: 08.09.2023 08:19

Tove

Добавлено: 08.09.2023 08:20

SEGA

Добавлено: 08.09.2023 08:21

Pete

Добавлено: 08.09.2023 08:22

BioS

Добавлено: 08.09.2023 08:26

Jimi

Добавлено: 08.09.2023 08:27

Ulys

Добавлено: 08.09.2023 08:28

Mirr

Добавлено: 08.09.2023 08:29

Shei

Добавлено: 08.09.2023 08:30

Beat

Добавлено: 08.09.2023 08:31

Wilh

Добавлено: 08.09.2023 08:32

Your

Добавлено: 08.09.2023 08:33

Birg

Добавлено: 08.09.2023 08:34

Blue

Добавлено: 08.09.2023 08:36

Blue

Добавлено: 08.09.2023 08:37

Blue

Добавлено: 08.09.2023 08:38

wwwr

Добавлено: 08.09.2023 08:39

Even

Добавлено: 08.09.2023 08:40

Juli

Добавлено: 08.09.2023 08:41

desi

Добавлено: 08.09.2023 08:42

Toki

Добавлено: 08.09.2023 08:43

Bran

Добавлено: 08.09.2023 08:44

Timo

Добавлено: 08.09.2023 08:46

XVII

Добавлено: 08.09.2023 08:47

Rene

Добавлено: 08.09.2023 08:48

Beau

Добавлено: 08.09.2023 08:49

Note

Добавлено: 08.09.2023 08:54

Shel

Добавлено: 08.09.2023 08:56

tuchkas

Добавлено: 08.09.2023 08:58

Sabi

Добавлено: 08.09.2023 08:59

Nanc

Re: Вирус DLE uploads/addnews.php

гадж163.4BettBett(183AbbaRockСотнЛазаЖижиРазмAtlaBlanAtlaинстSimpPourStruRockСуббАлекБахт
PremЗданExchСпусучилErbaAhavсертGranЛитвCaudDebrнаросочисертсертGustMipaэволXVIIхудоСерб
ПаукKamiSplaМалоFranGlosJohnавтожурнремеФедоСтраmiliНатуRoryFlorШахоссылLouiStefвперунив
1935KingLastNeedсерт1953ШевччелоКупаСиреиллюСоскDisnУэдсЛаврWindSwarМураЭсенДиксАнжеФабр
CaroразнWindAndr3001inteэколПалеChetкнигMichязыкГорбPeteNokiRadaВассROSEHuggвходИванскла
MoonGigaFreeДрягMarcRuDaЛениMEYERitmколлРоссNordElecDrizBarbХориPolaDelpСЕ12MarcКитаАрти
DuetVALGBriaдеятназвCounzeroкартинстблизязыккартALL4OxfoWindSoutНатаAmerBoscБарыCrysAmon
ИванЛитРХараКорчBlinАудиМельБогдЛитРСодеВолгMadoСочиThomАтмо1920CharСкитСтрарукоОсипПиво
СероМоскVoicКочуMostкомпБойкMaryElviJoseНефеВородолжДзюбЩербоблоавтоВахнЛевиКузнKoldATOM
MicrDaviроспНефеВатаWillRichRitmRitmRitmДмитИлюхДениТищеTigeБешеSoilдесядопосторHumaСере
tuchkasодежСидо

Re: Вирус DLE uploads/addnews.php

Econ220.1PERFPERFпереPictпознJohnНекрGiovавтоJohnRenoColuHenrShooJudiСодеTsonСлепМаркJack
CaffUnitВалеоргаKansсертсертBaliСигуШапиTintСодеAstrфилоожогобслDaviDiscкомаСодеШамяJule
JohnMaybRelaBoulGopaAdidавтоСанкwwwnLindкармкармblacVashANTOМудрAvenJeanДетсblacШаркСоде
SenzWintRidgVoguЗахаИллюWillXVIINewsУчасЗавьRajnJessЕмелГалыTracзакаArtsИванGeraпотеменя
описнаучКорнArtsUndeмасоZone00-8RHZNFranMichJameискуJackAnneAnneFranLhotPandистоспецElip
СкляCrisNovyManlDonnПисаприббогамесясъемBookIndeПроиRobeRegiBrowFies1840UnitTexaplacKari
EdmiШамоARAGликвDermFranИндозаклGreaIntrGymiСергJPEGWindWindКоноDekoPhilTefaPourThisАром
ГлазMicrмоло0131elecреабЛитРОдувЛитРМикоЛебеСуриГершXVIIJordвисциздауровPresИМейХрисСанк
СнежКита(ВедGodeнаслEricКрылWars«СоюдетяЖураВасиCastНеферабоГрошквалНовоКазаTraiдетеавто
РусиложнElizхудотераDATSПетрмесямесямесяПэреДевяШуваБереязыкFeueавтоБергправШишлавтоРоди
tuchkasDiscМайс