[ZeRoN]

Непонятно откуда на сервере появились файлы 663.php следующего содержания

PHP код:

6P6m00f3v7Q6esa8Y602op552Fbhtp 0qvcmjd`iunm0bg`wjefp0 <?php print md5(10);?>

Кто-нибудь сталкивался с такой проблемой? Может кто знает происхождение этих файлов?

[Alex_RD]

ZeRoN,
663 - не ответ сервера.
Да содержимое странно.
Посмотрел в англ. гугле, подобные вопросы всплывали .
Если ваша cms не генерирует подобные страницы (а скорее всего нет), значит произошло заражение и нужно чистить систему (не только эти файлы но и все .php от постороннего кода)

[bober]

Есть предположение что это вирус(но мало инфы), ну а вобще, ставили в ближайшее время плагины к сайту? Обычно, причиной является следствие недавно выполненых операций с сайтом.

[ZeRoN]

Да я сам не понимаю откуда они взялись и как вообще прописались везде. тоже грешу на вирус, но антивирусная проверка сервера ничего не выявила.

[Rememrbance]

ZeRoN, Смените все пароли: ФТП, база данных, админка. Удалите все неизвестные вам файлы.

Советую еще посмотреть все файлы движка на сторонний код. Если что-то найдется, сразу удалять!

[WarDJ]

обратитесь в тех поддержку. спросите в чем проблема. но этот файл угрозы не несет. просто генерирует md5 хеш из 10 символов. Rememrbance - поддерживаю смените пароль. если не поможет пробейте логи. кто последний заходил и мог создать файл

[bober]

антивирусная проверка сервера ничего не выявила.

Вирус на сайте не так-то и просто найти учитывая тот факт, что код вируса умниками часто шифруется, той же самой md(). Если используете Total Commander для заливки на фтп, то советую заменить его на filezilla (были преценденты при использовании TC).
Смените пароль админа на сайте, смените пароль к базе данных и фтп, посмотрите чтобы других не было админов на сайте.

[ZeRoN]

удалил просто все эти файл через тех поддержку.

[zerokl]

ZeRoN, Вы думаете это решение вашей проблемы ? :) вам же люди выше сказали что еще следует сделать :)

[ZeRoN]

zerokl, да решит, удалил файлы и сменил пароли от фтп, так что сделал так как люди рекомендовали.