Лечим Obfuscated.Globals.5.4

В последнее время прилетает много заявок на лечение сайтов от вирусов. Распространенным из них стал Obfuscated.Globals. Что ж, погнали.

P.S. Вылечу весь сайт за 2500 рублей. Пишите на a@chudenkov.ru

  1. Для начала соберем список всех зараженных файлов с помощью скрипта антивируса AI-Bolit. Скачать можно здесь
  2. Загружаем на хостинг, запускаем сканирование. Если сайт большой, можете сходить в магазин и взять пивка. Процесс долгий. Можно воспользоваться SSH и выполнить проверку за 5 минут.
  3. Получаем отчёт о заражённых файлах. В первую очередь смотрим php файлы.

  1. Открываем зараженные файлы и ищем в самом начале PHP-файла что-то подобное:

  1. Удаляем этот кусок PHP кода от <? до ?>

  1. Проходимся по всем файлам и чистим файлы от «злого» кода.
  1. Для контроля результата можно запустить AI-Bolit ещё раз.
Поделиться
Отправить
Запинить
 139   2018   вирусы
Популярное