https://blog.chudenkov.ru/tags/virusy/ E2 (v3365; Aegea) 23 https://blog.chudenkov.ru/all/lechim-obfuscated-globals-5-4/ https://blog.chudenkov.ru/all/lechim-obfuscated-globals-5-4/ <p>В последнее время прилетает много заявок на лечение сайтов от вирусов. Распространенным из них стал Obfuscated.Globals. Что ж, погнали.</p> <p><i>P.S. Вылечу весь сайт за 2500 рублей. Пишите на a@chudenkov.ru</i><br /> <br /></p> <ol start="1"> <li>Для начала соберем список всех зараженных файлов с помощью скрипта антивируса AI-Bolit. Скачать можно <a href="https://revisium.com/ai/">здесь</a></li> <li>Загружаем на хостинг, запускаем сканирование. Если сайт большой, можете сходить в магазин и взять пивка. Процесс долгий. Можно воспользоваться SSH и выполнить проверку за 5 минут.</li> <li>Получаем отчёт о заражённых файлах. В первую очередь смотрим php файлы.</li> </ol> <p><img src="https://blog.chudenkov.ru/pictures/Screenshot_13.jpg" width="60%" /></p> <ol start="4"> <li>Открываем зараженные файлы и ищем в самом начале PHP-файла что-то подобное:</li> </ol> <p><img src="https://blog.chudenkov.ru/pictures/Screenshot_11.jpg" width="50%" /></p> <ol start="5"> <li>Удаляем этот кусок PHP кода от &lt;? до ?&gt;</li> </ol> <p><img src="https://blog.chudenkov.ru/pictures/Screenshot_12.jpg" width="50%" /></p> <ol start="6"> <li>Проходимся по всем файлам и чистим файлы от «злого» кода.</li> </ol> <ol start="7"> <li>Для контроля результата можно запустить AI-Bolit ещё раз.</li> </ol> Mon, 26 Mar 2018 13:46:11 +0300