[anubarak]

Fatal error: Maximum execution time of 30 seconds exceeded in /home/anubarak/domains/сайт/public_html/delvir.php on line 16
что это значит?

[HelgerLEE]

anubarak, что превышено максимальное время исполнения скрипта (у вас 30 секунд, очевидно мало). На время подобных операций я ставлю, обычно, 300 секунд.

[SoUpI]

Интересно, спасибо

[RaSKaLBaS]

Спасибо за скрипт! В последнее время заражаются все php файлы. Когда зараженных было с десяток - еще куда не шло. А когда их сотни - вручную чистить проблемно.

Последняя проверка : Num infected = 445 , на проверку и удаление ушло секунд 20-30.


Пришлось отключить касперского, потому что он сам удалял вредоносный код из файла при сохранении delwir.php :)

Это просто чоткое решение, не нарадуюсь, спасибо еще раз!.

Гендальф, ты там нимбом еще потолок не чиркаешь?:))

PS: еще бы пост о том, как предотвратить последующее заражение и защитить свой хостинг/сервер - было бы просто невероятно суперски!

[MiranFroade]

RaSKaLBaS, а почему заражаются? в чем дырявость?

[RaSKaLBaS]

MiranFroade, А вот в этом еще не разобрался Уж слишком зеленый в этих вопросах, а саппорт воду в ступе толчет и чёт морозится помогать и смотреть логи:)

[Bposter]

Велосипед уже придумали и называется он ai-bolit

[RaSKaLBaS]

Bposter, Этот велосипед конечно очень отличен, но сам он вирусы и вредоносныцй код не удаляет. Им можно найти зараженные файлы, а дальше - вручную. Я как раз последнюю статью на блоге написал (блок в подписи). В нем упомянул и айболит, и Гендальфа и ссылку на данный пост и данный скрипт:)

[Bposter]

Сегодня провел эксперимент, для теста взял joomla, в index.php шаблона добавил произвольный набор чисел, этот же набор чисел указал для удаления в скрипте delvir.php, запустил скрипт, да действительно нашел скрипт набор цифр и удалил.

Вторая попытка, взял ссылку типа

Код HTML:

<a title="Веб мастер" target="_self" href="http://www.webmaster.ru" style="font-size:9px">Тест</a>

Разрезал код на пополам и каждую часть закодировал в Base64 (далее части раскидываются по скрипту и соединяются где надо для вывода ссылки), запустил скрипт delvir.php предварительно указав в переменную $virus_text код ссылки, результат 0 скрипт не нашел ссылку, указал скрипту только текст анкора результат тоже 0. Ссылка закодирована и спрятана была в модуле joomla

[ohmygod]

На клиентском сайте как-то нашел шелл, замаскированный под этот скрипт (собственно, от скрипта осталось только название и комментарий //gendalf_grey for webmasters.ru сверху)