| Вопрос: |
Доброе утро! Получил на почту сообщение /****/public_html*uabooks.*wp*wp*scripts.zip: PHP.*.WebShell-* *. Попытки войти на сайт через FTP дабы удалить заразу не увенчались успехом. Аккаунт заблокирован. Что делат ? С ув. Юрий |
| Ответ: |
Здравствуйте
Антивирус сразу удаляет, этих файлов уже нет. но, антивирус не гарантирует ***% очистики, поэтому ваша задача в том что бы проверить сайт и удалить все что пропустил антивирус, а так же принять меры безопастности что бы этого не повторилось .
Сообщите пожалуйста ваш ip, мы откроем васм доступ для работы
свой ip вы можете узнать на сайте *ip.ru |
| Вопрос: |
IPv*:***.***.***.***
меняется последняя цифра на * *
Какие меры безопастностия я могу применить ? |
| Ответ: |
для начала , смените все пароли , проверьте сайт, обновите движок, удалите плагины которые вы брали не на официальном источнике , обновите все плагины |
| Ответ: |
можете использовать скрипт http://www.revisium.com/ai/ для анализа. |
| Вопрос: |
Спасибо! |
| Ответ: |
сообщите как закончите и о полученых результатах |
| Вопрос: |
Хорошо в течении дня буду заниматься, спасибо за содействие )) |
| Ответ: |
ok
|
| Вопрос: |
Ув. * принялся вычистить сайт, однако немогу войти в cPanel. @Неприпустиме ім’я для входу.@ Также попытка зайти по FTP не увенчалась успехом пароль не принимается (( Помогите * ув Юрий |
| Ответ: |
Реквизиты высланы на belous**@gmail.com
|
| Вопрос: |
Спасибо вошел ))) |
| Ответ: |
ok
|
| Вопрос: |
* наступающим Новым Годом уважаемая поддержка !
Закончил выводить заразу со своих сайтов.
*. Изменен пароль доступа на более сложный.
*. Обновлены движки сайтов.
*. Сканером * локально под Windows проверены файлы сайтов расположенные на хостинге. Найдены сигнатуры шелл-скрипта.
*. В ручную удалены файлы содержащие сигнатуры.
*. Плагины обновлены из оф. источников.
С ув. Юрий |
| Ответ: |
Здравствуйте. Доступ полностью открыт. с наструпающими вас праздниками.  |
| Вопрос: |
Спасибо и Вам всех благ в Новом году ))) |
| Ответ: |
спасибо. побольше "капусты" в год козы |
| Вопрос: |
Если так пахать как Вы Евгений, (я предполагаю */**) капусту не увезешь ))) |
| Ответ: |
Так как вопрос решен, мы закрываем данный тикет. В случае, на Ваш взгляд, неудовлетворительного ответа, Вы всегда можете создать новый или возобновить данный тикет своим ответом. |
| Вопрос: |
Спасибо, вопрос решен. Еще раз с праздником ))) |
| Ответ: |
и Вас также |
