Вирус или не

ivo75

Registered
Не знам дали е за тук темата, но вижте какво се получава като дам експорт на БД-то от PHPMyadmin на хостинга. Почва да сваля БД-то и като стигне до 9МБ Avast изскача и ми дава съобщение за вирус. http://hosting.site.bg/pma/export.php
Infection: JS:HideMe-J [Trj]
Сайта е на Joomla и е качен на хостинга на сървър на Интернет доставчика.
 
Провери си таблиците някъде да не е записано нещо зловредно. Ако има тогава някоя входна информация от потребителя (която се записва в БД) не е валидирана правилно.

Този проблем мился и съобщението което вади аваст, мисля че е XSS атака, това означава, че в таблиците ще търсиш някъде където е записан JS код. Виждаш в кое поле е записан, след това отиваш в Joomla системата ти и търсиш къде това поле се използва, намираш го. Правиш му валидация и така.

Колкото до .sql файла, мисля че не може да изпълнява вируси, но може да принася в таблиците си, колкото до твоя проблем, аз ти казах че според мен е опит XSS, това няма как да ти навреди на ОС, но на потребителските данни в сайта и на сайта - може.
 
Файла е около 12MB и таблиците са много ако тръгна да проверявам всички таблици ще ми отнеме няколко дни. Дали няма някакъв софт за проверка на зловреден код в таблици?
 
сега качих същата БД в superhosting и свалих от там, но този път аваст не се задейства. Чудна работа!
 
Обнови си версията на ЦМС - са, възможно е да се премахнали тази дупка.
http://developer.joomla.org/security.html

Другото което е, трябва да октриеш този JS код в таблиците и да го премахнеш, защото ще продължи да действа, дори след ъпдейт на ЦМС - са. Само при викане на това поле от PHP и принтирането на информацията ще се задейства. Такаче започваш да оглеждаш таблиците.

Друго което правиш е, да си огледаш цялата ОС за вируси, най - добре е пренсталация на ОС - то. Сменяш всички пароли на ФТП - то на хоста и на администраторския ти панел. Всичко това го правиш след като си сигурен, че сайта е чист като сълза, защото вируси влизат също и през FTP клиентите.

Тоест чистиш сайта, ама да си сигурен, че е чист. Излизаш от акаунтите, преинсталираш, сменяш паролите, както ти казах и така.

А това, че си сменил хоста, че си вече на суперхостинг е много добре. :))))

Дори най - добре чистенето на сайта + смяната на паролите е да го направиш под някое LIVE CD на линукс примерно дис. убунту. И разбира се веднага прейнсталция на ОС без да влизаш в ОС - то, тоест рестарт на ПС -> Боот на уин и т.н. Най - добрият вариант пък е да минеш на линукс. :))))
 
С най-новата версия съм на Joomla 2.5. OS не мога да преинсталирам на сървъра защото сървъра се поддържа от администратора на Интернет доставчика и аз нямам допир до този сървър т.е. само са ми дали да хоствам. Ако проблема е в SQL файла който свалям от сървъра на Интернет доставчика защо същия SQL файл при сваляне от Суперхостинг аваст не изкача и си мисля, че не е в БД-то вируса а е някъде другаде.
 
Изключи защитата на avast!, изтегли dump файла на базата от данни и го сканирай с avast! отново.
 
ето резултата след сканиране

SHA256: 6fc70603edd24f294b1c32c4484188a4df9514956a847a3df6ae1fef4bc45724
File name: localhost (10).sql
Detection ratio: 0 / 48
Analysis date: 2013-10-17 15:37:11 UTC ( 0 minutes ago )
 
И аз така мисля или поне логиката това подсказва. Направих следното:
1. Спрях аваст за 10 минути и свалих БД-то в SQL формат
2. Имах качен същия сайт в суперхостинг преди месец и този път смених старата БД с тази която свалих.
3. Свалих същата БД от суперхостинг, но този път аваст не реагира.

поради това, че аваст не реагира при свалянето на същата БД от суперхостинг си мисля, че проблема не е в БД-то, а е някъде другаде.

Вие какво мислите верни ли са ми разсъжденията?
 
eLite каза:
Съвсем логични са. Може и проблема да е в avast! - false positive...

Ами четох в нета, че само аваст реагирал всички други антивирусни не реагирали!
 

Back
Горе