Вопрос № 166482: Здравствуйте! При роследнем обновлении сайта по ftp заметил, что в каждой директории лежит странный файл под названием <b>rikersd.php</b> Особенно это странно, что я такого действа не совершал...<img src="http://rusfaq.ru/images/Forum/62.gif" b...
Вопрос № 166.482
Здравствуйте! При роследнем обновлении сайта по ftp заметил, что в каждой директории лежит странный файл под названием rikersd.php Особенно это странно, что я такого действа не совершал... Подозрение на вирус, но DrWeb 5.0 молчит. А вы что скажете? Содержание файла привожу ниже.
Отвечает: HookEst
Здравствуйте, Шевченко Максим Викторович! Это скрипт, который позволяет отправлять файлы или сообщения по email через Ваш сервер, посредством HTTP запроса. DrWeb, конечно, будет молчать... Использование таких имен функций как "VEsnJlkN" и "ueyrHNFD", а также вывод "PageNotFound" указывает на то, что скорее всего этот скрипт Вам принесли злоумышленики, а не, например, "хостер". Возможно Ваш домен хотят использовать для рассылки спама. Меняйте пароль доступа на ftp
да удаляйте все эти скрипты. Вообще-то нужно удалять все что не Ваше и не "хостера". Успехов.
Ответ отправил: HookEst (статус: Специалист)
Ответ отправлен: 05.05.2009, 02:42
Как сказать этому эксперту "спасибо"?
Отправить SMS
#thank 248641 на номер 1151 (Россия) | Еще номера >>
Вам помогли? Пожалуйста, поблагодарите эксперта за это!
Оценка за ответ: 5
Скажите "спасибо" эксперту, который помог Вам!
Отправьте СМС-сообщение с тестом #thank НОМЕР_ОТВЕТА
на короткий номер 1151 (Россия)
Номер ответа и конкретный текст СМС указан внизу каждого ответа.
* Стоимость одного СМС-сообщения от 7.15 руб. и зависит от оператора сотовой связи.
(полный список тарифов)
** При ошибочном вводе номера ответа или текста #thank услуга считается оказанной, денежные средства не возвращаются.
*** Сумма выплаты эксперту-автору ответа расчитывается из суммы перечислений на портал от биллинговой компании.