MyCity » Web programiranje -> PHP » Potrebna pomoc. Trojan/Downloader.vbs u php skripti

Potrebna pomoc. Trojan/Downloader.vbs u php skripti

Napisano na dan: 28.8.2016

Potrebna pomoc. Trojan/Downloader.vbs u php skripti
Sledeća strana Pagination

Idi na vrh

Poslao: 28 Avg 2016 12:08
Idi na vrh
offline
  • Pridružio: 04 Dec 2014
  • Poruke: 4

Pozdrav,
molim vas da mi neko pomogne/uputi na to kako da lociram virus i uklonim iz php skripte...
Kada sam skenirao skriptu sa Virustotal-om, ne pokazuje mi koji je fajl zarazen: https://virustotalcloud.appspot.com/sr/file/9f727631a2154f8c2c91b22cc77a6ebadd5a6ab332936c31753259b924c51fc3/analysis/
Ima li mozda neki free ili placeni alat za lociranje zarazenog fajla???



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Avg 2016 12:17
Idi na vrh
offline
  • Programer
  • Pridružio: 23 Maj 2012
  • Poruke: 4577

Koliko vidim ovde samo jedan AV prikazuje infekciju i meni ovo liči na lažnu uzbunu - u svakom slučaju, ako je u pitanju .vbs skripta, ista se ne može pokrenuti van Windows-a (osim preko Mono ili Wine-a), a većina PHP hostinga koristi Linux.

Pregledaj tu skriptu da vidiš da li i odakle vuče parametre (eksterne fajlove, linkove ka drugim sajtovima).



Poslao: 28 Avg 2016 13:27
Idi na vrh
offline
  • Pridružio: 04 Dec 2014
  • Poruke: 4

E.L.I.T.E. ::
Pregledaj tu skriptu da vidiš da li i odakle vuče parametre (eksterne fajlove, linkove ka drugim sajtovima).

Jos samo ovo da pitam... gde da pocnem da trazim Confused skripta ima preko 1700 fajlova???

Poslao: 28 Avg 2016 13:47
Idi na vrh
offline
  • Programer
  • Pridružio: 23 Maj 2012
  • Poruke: 4577

Skripta ili sporni fajl, ne čitav izvorni kod, ako je ovo analiza jednog fajla.

Ako nije, proveri da li se među tim fajlovima nalazi i neka .vbs skripta ili da li je neki link cilja.

Koristi Windows Grep ili neki sličan alat za pretragu.

MyCity » Web programiranje -> PHP » Potrebna pomoc. Trojan/Downloader.vbs u php skripti

Ko je trenutno na forumu
 

Ukupno su 1241 korisnika na forumu :: 77 registrovanih, 5 sakrivenih i 1159 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 19602 - dana 30 Mar 2026 00:11

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Agape, ALEKSICMILE, aleksjevt, aleph_one, alex71, Aska, BB, Ben Roj, Bobrock1, BORUTUS, bozzo27, ccoogg123, Cicumile, cojapop, Dokon Pop, doloress, DonRumataEstorski, draganl, dragoljub11987, Dusko Nikolin, Dusko_Dugousko, EXIT78, Fliper, glados, goran.vvv, goxin, Goxy1, Grochow, HogarStrashni, HrcAk47, ILGromovnik, istina, Ivica1102, Jan, Jecmendo, Jester, Joja, Jovan.D, K a s p e r, Kenanjoz, komenski, Lazur_01, LostInSpaceandTime, Mackomen, Mitrast, monomah, Ne doznajem se u oružje, Nepopravljivi, nikolapetkovic, oblivion, oldtimer, paja69, pfc74, pirke96, Plavi Jadran, PlayerOne, Pururin, Qaxentius, rebro1974, Regrut Boskica, Sharpshooter, shiro, Smiljkovich, sombrero, Sonic, stegonosa, tachinni, Totem, trajkoni018, tritonus, Ujka, vazduh, Velibor Radoja, Volfero, wizzardone, šumar bk2, 1324