MyCity » Web programiranje -> PHP » Potrebna pomoc. Trojan/Downloader.vbs u php skripti

Potrebna pomoc. Trojan/Downloader.vbs u php skripti

Napisano na dan: 28.8.2016

Potrebna pomoc. Trojan/Downloader.vbs u php skripti
Sledeća strana Pagination

Idi na vrh

Poslao: 28 Avg 2016 12:08
Idi na vrh
offline
  • Pridružio: 04 Dec 2014
  • Poruke: 4

Pozdrav,
molim vas da mi neko pomogne/uputi na to kako da lociram virus i uklonim iz php skripte...
Kada sam skenirao skriptu sa Virustotal-om, ne pokazuje mi koji je fajl zarazen: https://virustotalcloud.appspot.com/sr/file/9f727631a2154f8c2c91b22cc77a6ebadd5a6ab332936c31753259b924c51fc3/analysis/
Ima li mozda neki free ili placeni alat za lociranje zarazenog fajla???



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Avg 2016 12:17
Idi na vrh
offline
  • Programer
  • Pridružio: 23 Maj 2012
  • Poruke: 4590

Koliko vidim ovde samo jedan AV prikazuje infekciju i meni ovo liči na lažnu uzbunu - u svakom slučaju, ako je u pitanju .vbs skripta, ista se ne može pokrenuti van Windows-a (osim preko Mono ili Wine-a), a većina PHP hostinga koristi Linux.

Pregledaj tu skriptu da vidiš da li i odakle vuče parametre (eksterne fajlove, linkove ka drugim sajtovima).



Poslao: 28 Avg 2016 13:27
Idi na vrh
offline
  • Pridružio: 04 Dec 2014
  • Poruke: 4

E.L.I.T.E. ::
Pregledaj tu skriptu da vidiš da li i odakle vuče parametre (eksterne fajlove, linkove ka drugim sajtovima).

Jos samo ovo da pitam... gde da pocnem da trazim Confused skripta ima preko 1700 fajlova???

Poslao: 28 Avg 2016 13:47
Idi na vrh
offline
  • Programer
  • Pridružio: 23 Maj 2012
  • Poruke: 4590

Skripta ili sporni fajl, ne čitav izvorni kod, ako je ovo analiza jednog fajla.

Ako nije, proveri da li se među tim fajlovima nalazi i neka .vbs skripta ili da li je neki link cilja.

Koristi Windows Grep ili neki sličan alat za pretragu.

MyCity » Web programiranje -> PHP » Potrebna pomoc. Trojan/Downloader.vbs u php skripti

Ko je trenutno na forumu
 

Ukupno su 1442 korisnika na forumu :: 50 registrovanih, 6 sakrivenih i 1386 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: blatruc82, bokicacar, boromir, Buzdovan, cojapop, Comyymoc, debeli, deLacy, Dungorth, Feller, FOX, Great White, GT, Imperator_Aleksandr_lll, Jan, janbo, Jeremiah, K a s p e r, Kaplar2, komenski, Koplje, kreker, laurusri, Lotus, MarijaC84, Mika777, Milan A. Nikolic, mir juzni, mrvica78, Naj-Turs, nemkea71, nevjerna beba, nobutado, PlayerOne, repac, Sirius, SpaDej, suton, The Boss, tmanda323, Troki, uruk, Vanderx, Velibor Radoja, vespa nikola, VJ, Volkhov-M, vzd1389, zemljanin, zlaya011