{
    "version": "https:\/\/jsonfeed.org\/version\/1",
    "title": "Блог Чуденкова Алексея, заметки с тегом: вирусы",
    "home_page_url": "https:\/\/blog.chudenkov.ru\/tags\/virusy\/",
    "feed_url": "https:\/\/blog.chudenkov.ru\/tags\/virusy\/json\/",
    "icon": "https:\/\/blog.chudenkov.ru\/user\/userpic@2x.jpg",
    "author": {
        "name": "Чуденков Алексей",
        "url": "https:\/\/blog.chudenkov.ru\/",
        "avatar": "https:\/\/blog.chudenkov.ru\/user\/userpic@2x.jpg"
    },
    "items": [
        {
            "id": "23",
            "url": "https:\/\/blog.chudenkov.ru\/all\/lechim-obfuscated-globals-5-4\/",
            "title": "Лечим Obfuscated.Globals.5.4",
            "content_html": "<p>В последнее время прилетает много заявок на лечение сайтов от вирусов. Распространенным из них стал Obfuscated.Globals. Что ж, погнали.<\/p>\n<p><i>P.S. Вылечу весь сайт за 2500 рублей. Пишите на a@chudenkov.ru<\/i><br \/>\n<br \/><\/p>\n<ol start=\"1\">\n<li>Для начала соберем список всех зараженных файлов с помощью скрипта антивируса AI-Bolit. Скачать можно <a href=\"https:\/\/revisium.com\/ai\/\">здесь<\/a><\/li>\n<li>Загружаем на хостинг, запускаем сканирование. Если сайт большой, можете сходить в магазин и взять пивка. Процесс долгий. Можно воспользоваться SSH и выполнить проверку за 5 минут.<\/li>\n<li>Получаем отчёт о заражённых файлах. В первую очередь смотрим php файлы.<\/li>\n<\/ol>\n<p><img src=\"https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_13.jpg\" width=\"60%\" \/><\/p>\n<ol start=\"4\">\n<li>Открываем зараженные файлы и ищем в самом начале PHP-файла что-то подобное:<\/li>\n<\/ol>\n<p><img src=\"https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_11.jpg\" width=\"50%\" \/><\/p>\n<ol start=\"5\">\n<li>Удаляем этот кусок PHP кода от &lt;? до ?&gt;<\/li>\n<\/ol>\n<p><img src=\"https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_12.jpg\" width=\"50%\" \/><\/p>\n<ol start=\"6\">\n<li>Проходимся по всем файлам и чистим файлы от «злого» кода.<\/li>\n<\/ol>\n<ol start=\"7\">\n<li>Для контроля результата можно запустить AI-Bolit ещё раз.<\/li>\n<\/ol>\n",
            "date_published": "2018-03-26T13:46:11+03:00",
            "date_modified": "2018-04-16T21:39:06+03:00",
            "image": "https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_11.jpg",
            "_date_published_rfc2822": "Mon, 26 Mar 2018 13:46:11 +0300",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "23",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [],
                "og_images": [
                    "https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_11.jpg",
                    "https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_12.jpg",
                    "https:\/\/blog.chudenkov.ru\/pictures\/Screenshot_13.jpg"
                ]
            }
        }
    ],
    "_e2_version": 3365,
    "_e2_ua_string": "E2 (v3365; Aegea)"
}