Файлы создаются сами в /components/com_virtuemart/shop_image/product

Discussion in 'Вопросы безопасности' started by dimonsk, Nov 20, 2013.

  1. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    Товарищи может кто сталкивался с таким?
    По адресу /components/com_virtuemart/shop_image/product постоянно появляются какие то непонятные файлы (см картинку)
    Может так и должно быть я зря переживаю?
    Первый раз слышу что в этой папке могут сидеть вирусы...

    Но с другой стороны подозрительный размер фалов

    Проверить на вирусы не получается - все сканеры пишут ошибку 500 - сайты большие
    На комп можно скопировать а чем проверить не знаю

    Причем я их удаляю каждый день а они появляются снова
     

    Attached Files:

    • vir.png
      vir.png
      File size:
      56.1 KB
      Views:
      4
    dimonsk, Nov 20, 2013
    #1

  2. Ads Master

     
  3. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    jamss пишет что это вирус
    но я не понимаю как это убрать


    Pattern #24 - PHP execution operator: backticks (``) --> found 1 occurence(s) in file ./images/stories/logo_am.gif

    Details: "PHP execution operator found. Note that these are not single-quotes! PHP will attempt to execute the contents of the backticks as a shell command, which might indicate a part of a webrootkit"

    Line #: 5
    ... $CV|H
    ÁÜ0ì!ãnÒË–4á‚›ÉЋu‡õ‰Y&1·¹j‰òXJЂ=PЃ­­•YIÐ%MX¢È
    Rbº4ЊxáNì¶{•©3Ç«üåK­¡Eã.nXqÉÈÌ0SQ UFÒЃ,ÉÄb˜B“ћÒì)ñÄÖåhϪ‰óêЏÌ¡ÌþÍ€=”ÉÒ4mЂêN„”6Ѓ0àÇËЊÅÆD0‘¨ñÍ@Ñ'è@òhf\`Ïé:G)ÀõpÇ%љ$`N
    ˜“ ...
    --> ./images/stories/logo_am.gif is a file. It was last accessed: 2013-04-07T14:06:48+06:00, last changed: 2013-09-08T19:08:04+06:00, last modified: 2013-03-26T22:10:46+06:00.
    File permissions:0777
     
    dimonsk, Nov 20, 2013
    #2
  4. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    кто возьмется проанализировать отчет JAMSS - Joomla! Anti-Malware Scan Script - v.1.0.5 с сайта и подсказать кто создает файлы в /components/com_virtuemart/shop_image/product

    разумеется это не бесплатно
     
    Last edited: Nov 20, 2013
    dimonsk, Nov 20, 2013
    #3
  5. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Last edited: Nov 20, 2013
    OlegK, Nov 20, 2013
    #4
  6. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    блин засунул в папку components/com_virtuemart/shop_image/ .htaccess

    через час опять начали появляться...(

    Интересно что создаются файлы с расширением *.jpg
    а в .htaccess который я создал это не указано
     
    Last edited: Nov 20, 2013
    dimonsk, Nov 20, 2013
    #5
  7. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Так в .htaccess , директива апач для запуска серверных скриптов из папки .
     
    OlegK, Nov 20, 2013
    #6
  8. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    Что мне можно еще сделать - надоело удалять эти фалы каждый день
    Как найти источник создания этих фалов?
     
    dimonsk, Nov 20, 2013
    #7
  9. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    Вообщем так и не дождавшись ни от кого ответа разобрался я как можно решить мою проблему (вдруг кому интересно)
    На картинке в первом сообщении видно что файлы (которые создаются сами и обведены скобкой) создает кто то с логином u27220
    Действительно это логин для FTP
    А по защищенному протоколу sFTP логин у меня root

    Я отключил доступ по FTP удалил логин u27220 и поставил везде владелец папки (где создавался вирус) root
    И действительно уже больше суток нет подозрительных файлов.
     
    Last edited: Nov 22, 2013
    dimonsk, Nov 22, 2013
    #8
< Вирусы и джумла | Левые внешние ссылки >

Share This Page

Loading...