Trojan horse v MySQL databázi

verified

(23 hodnocení)

19. 12. 2009 15:00:05

Zdravím,

na jednom webu mám už delší dobu trojana se vzorkem: JS:ScriptSH-inf (podle Avastu)

Mám vyexportovaný .sql soubor, ale nevím jak z něch škodlivý kód odstranit.

Nevíte někdo jak v souboru vir najít, nebo nástroj, který ho v souboru vyhledá ?

19. 12. 2009 15:00:05

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423823

verified

19. 12. 2009 15:03:23

Hledej iframe v souborech index.php, main.php, atp.

19. 12. 2009 15:03:23

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423822

verified

(41 hodnocení)

19. 12. 2009 15:19:12

pošli, opravím Ti to :-)

19. 12. 2009 15:19:12

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423821

verified

(23 hodnocení)

19. 12. 2009 15:31:45

Napsal Switch;417847
Hledej iframe v souborech index.php, main.php, atp.

Tam ale nic není, prohledal jsem vše, virus by měl být v db, podtvrdila mi to i podpora hostingu.

19. 12. 2009 15:31:45

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423820

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:32:49

hoď sem link webu

19. 12. 2009 15:32:49

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423819

verified

(23 hodnocení)

19. 12. 2009 15:40:04

http://www.tvujnetbook.cz/ - ten balast je tam už několik měsíců, nějak jsem na to zapomněl. :)

19. 12. 2009 15:40:04

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423818

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:49:08

skus prehľadať tú databázu, či je tam niekde reťazec "gcounter.cn"

19. 12. 2009 15:49:08

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423817

verified

(23 hodnocení)

19. 12. 2009 17:15:41

Pripadne to zkus prohledat jeste na String.fromCharCode. Eventuelne mi to posli, zdarma ti to opravim.

---------- Doplňující příspěvek odeslán v 18:16 ----------

Ahoj, tak jsem se na to dival, dotycny pouziva phpbb a data jsou uklada nejak "sifrovane". Takze nehrozi, ze by se klasicke retezce objevili primo v sql. Uložený post vypadá nějak následovně...

S PHPbb jsem dělal naposled před lety, tak moc netusim a google take nic moc nerika. Nema s tim nekdo zkusenost? Neda se nekde v administraci docasne nastavit, aby se nesifrovalo (pochybuji tedy, ze by se vsechna data v tabulkach updatly), nebo jiny napad?

19. 12. 2009 17:15:41

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423816

verified

(23 hodnocení)

19. 12. 2009 22:59:09

Problém vyřešen, děkuji uživateli cizek.milan, který mi virus odstranil, přidávám aspoň reputaci. :)

19. 12. 2009 22:59:09

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423815

verified

(41 hodnocení)

20. 12. 2009 10:39:24

můžu se zeptat, kde byl problém? opravdu to bylo v sql?

20. 12. 2009 10:39:24

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423814

verified

(23 hodnocení)

20. 12. 2009 14:06:43

Ahoj, ano, bylo to v SQL, resp. v jedne z hlavnich kategorii, za niz byl prilepen iframe. Nakonec nebylo potreba nic desifrovat, vyresil jsem to pres administraci - text jsem vymazal (save) a nasledne ho vratil (save). Tady v edit modu zadny iframe videt nebyl, ale to spis prisuzuji nejakemu osetreni pri nacitani z DB (ignorace tagu). Po tomto pokusu iframe zmizel.

20. 12. 2009 14:06:43

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423813

verified

(41 hodnocení)

20. 12. 2009 17:32:00

Děkuji, určitě zkušenost... :-)

20. 12. 2009 17:32:00

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423812

Pro odpověď se přihlašte.

Prodej Více

Prodej sítě adult webů – PornBeaver.com + Agresori.com + Ceske-Kundy.cz + Porno-videa-zdarma.cz + Pornu.cz

300 000 Kč

0 příhozů

Prodej domény Soutezime.cz

45 000 Kč

0 příhozů

toggl.cz

3 999 Kč

0 příhozů

personal-branding.cz

3 500 Kč

0 příhozů

mindmeister.cz

2 000 Kč

0 příhozů

Poptávky Více

pomoc s úvodní sekcí webu – animace

Poptávám vytvoření inzertní platformy

Příprava reels – střih

Grafický kodér Shoptet

Komentáře a příspěvky do facebookové skupiny z českých účtů

Pracovní nabídky Více

Cloud Architect – Microsoft Azure

IT Project Manager – Energy

Python vývojář – Webové aplikace a informační systémy

Olomouc, Ostrava

DevOps specialista

Olomouc, Ostrava

Hexpol specialista

Nabídky Více

🚀 Kolik stojí Váš software? Zjistěte to online!

🌐 Profesionální webové stránky na míru – Web-Liska.cz 🌐

Vývoj CMS na míru vašim potřebám – SQRL

[OpenServis] Vyladěný PrestaShop hosting pro maximální rychlost běhu PS

Automatizace agendy faktur a hotovostních plateb; napojení na banky, párování plateb, datové importy a exporty, upozornění na prodlení, apod.