Wirusy na serwerze !

[waskiphoto]

Witam

Jak sprawdzic czy mam wirusy na serwerze a potem je zlikwidowac? Jak przeskanowac serwer? (posiadam orginalny antywirus esset) Dziekuje

[dave84]

Na ostatnio upierdliwe iframe, przekierowania itp. badziewia masz tu skaner online

https://www.unmaskparasites.com/security-report/

[waskiphoto]

ok dziekuje skan pokazuje ze CLAEAN czyli czysty...a jakie jest prawdopodobienstwo ze sie myli?

[zakręcony]

Nie wiem, ale ten skaner chyba tylko sprawdza stronę/podstronę jaką sie mu da do sprawdzenia, nie sprawdza zawartości ftp, a to oznacza, że jak infekcja jest w innym pliku, do którego nie odwołuje się strona/podstrona, to nic nie wykarze

[ErnestM]

Sprobuj przeskanowac mks antyvirem, masz tu wersje online:

https://www.mks.com.pl/skaner/

P.S. A jesli ten nic nie wykryje to bierz nortona.

[dave84]

Nie wiem, ale ten skaner chyba tylko sprawdza stronę/podstronę jaką sie mu da do sprawdzenia, nie sprawdza zawartości ftp,...

A to już niech poszuka (wpisując iframe w szukajce) sobie na forum skryptu do wrzucenia na serwer i całe ftp skanuje xP

Tylko musi w nim zmienić height i width iframe z 1 bo się wycwaniły i mają teraz inne. Tylko uważaj, żeby Ci nie usunął czegoś co nie jest wirusem xD

No i do tego obowiązkowo komputer tym https://www.malwarebytes.org/ i nowego tc z szyfrowaniem haseł.

Ale jak scanner online nic nie pokazuje to raczej iframe nie masz.

[zgred]

ten wiorus pobiera dane dotyczące FTPa z Total Comanderka ... potem si eloguje na server i dokleja iframe. Przetetsowane na moich dwoch dedykach po wlamie na PCta 6 godzin usuwania IFRAME'ów.

[waskiphoto]

Dzieki za info. używam total commandera 7.5 to czyli wychodzi ze mam go zmienic? jaki polecacie?

[zgred]

tak zmienic i neizapamietwyac haseł.

TC jest podatny na atak - jego biblioteka z haslami jest pobierana i wysyłana na zewnętrzny serwis, ktory z kolei FTPuje sie do Ciebie i wkleja IFRAME do plikow index.*

[hekko]

Dzieki za info. używam total commandera 7.5 to czyli wychodzi ze mam go zmienic? jaki polecacie?

Nie zmieniaj. Zainstaluj najnowszą wersję i włącz szyfrowanie haseł.