Trojan horse v MySQL databázi

verified

(23 hodnocení)

19. 12. 2009 15:00:05

Zdravím,

na jednom webu mám už delší dobu trojana se vzorkem: JS:ScriptSH-inf (podle Avastu)

Mám vyexportovaný .sql soubor, ale nevím jak z něch škodlivý kód odstranit.

Nevíte někdo jak v souboru vir najít, nebo nástroj, který ho v souboru vyhledá ?

19. 12. 2009 15:00:05

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423823

verified

19. 12. 2009 15:03:23

Hledej iframe v souborech index.php, main.php, atp.

19. 12. 2009 15:03:23

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423822

verified

(41 hodnocení)

19. 12. 2009 15:19:12

pošli, opravím Ti to :-)

19. 12. 2009 15:19:12

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423821

verified

(23 hodnocení)

19. 12. 2009 15:31:45

Napsal Switch;417847
Hledej iframe v souborech index.php, main.php, atp.

Tam ale nic není, prohledal jsem vše, virus by měl být v db, podtvrdila mi to i podpora hostingu.

19. 12. 2009 15:31:45

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423820

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:32:49

hoď sem link webu

19. 12. 2009 15:32:49

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423819

verified

(23 hodnocení)

19. 12. 2009 15:40:04

http://www.tvujnetbook.cz/ - ten balast je tam už několik měsíců, nějak jsem na to zapomněl. :)

19. 12. 2009 15:40:04

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423818

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:49:08

skus prehľadať tú databázu, či je tam niekde reťazec "gcounter.cn"

19. 12. 2009 15:49:08

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423817

verified

(23 hodnocení)

19. 12. 2009 17:15:41

Pripadne to zkus prohledat jeste na String.fromCharCode. Eventuelne mi to posli, zdarma ti to opravim.

---------- Doplňující příspěvek odeslán v 18:16 ----------

Ahoj, tak jsem se na to dival, dotycny pouziva phpbb a data jsou uklada nejak "sifrovane". Takze nehrozi, ze by se klasicke retezce objevili primo v sql. Uložený post vypadá nějak následovně...

S PHPbb jsem dělal naposled před lety, tak moc netusim a google take nic moc nerika. Nema s tim nekdo zkusenost? Neda se nekde v administraci docasne nastavit, aby se nesifrovalo (pochybuji tedy, ze by se vsechna data v tabulkach updatly), nebo jiny napad?

19. 12. 2009 17:15:41

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423816

verified

(23 hodnocení)

19. 12. 2009 22:59:09

Problém vyřešen, děkuji uživateli cizek.milan, který mi virus odstranil, přidávám aspoň reputaci. :)

19. 12. 2009 22:59:09

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423815

verified

(41 hodnocení)

20. 12. 2009 10:39:24

můžu se zeptat, kde byl problém? opravdu to bylo v sql?

20. 12. 2009 10:39:24

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423814

verified

(23 hodnocení)

20. 12. 2009 14:06:43

Ahoj, ano, bylo to v SQL, resp. v jedne z hlavnich kategorii, za niz byl prilepen iframe. Nakonec nebylo potreba nic desifrovat, vyresil jsem to pres administraci - text jsem vymazal (save) a nasledne ho vratil (save). Tady v edit modu zadny iframe videt nebyl, ale to spis prisuzuji nejakemu osetreni pri nacitani z DB (ignorace tagu). Po tomto pokusu iframe zmizel.

20. 12. 2009 14:06:43

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423813

verified

(41 hodnocení)

20. 12. 2009 17:32:00

Děkuji, určitě zkušenost... :-)

20. 12. 2009 17:32:00

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423812

Pro odpověď se přihlašte.

Prodej Více

prerusovanypust.cz

15 000 Kč

0 příhozů

🔝 DR 46! Prémiová doména FinCredit.online k prodeji 💼

1 299 Kč

0 příhozů

Prodám doménu Starflix.sk – DR 57, žádné spamové skóre!

1 499 Kč

0 příhozů

krytaren.sk

1 Kč

0 příhozů

krytarna.cz

1 Kč

0 příhozů

Poptávky Více

Programátor/webař pro několik projektů

Hledám parťáka/parťačka na správu sítí

Poptávám: webové stránky na půjčovnu nářadí pro firmu

Hledám ➡️ 𝗥𝗲𝗺𝗼𝘁𝗲 React vývojáře

Instalace WooCommerce – agregátor XML feedů affiliate partnerů

Pracovní nabídky Více

Datový a analytik / vývojář

Seniorní PPC specialista

45 000 - 65 000 Kč

ACCOUNT MANAGER

40 000 - 60 000 Kč

40 000 - 50 000 Kč

Ostrava, Práce z domu

100 000 - 115 000 Kč

Nabídky Více

👉 Tvorba webů WordPress 👈 RYCHLE a LEVNĚ 📌

Inzerujte na webu s DR 71

OpenServis – rychlá tvorba e-shopu do 10 prac. dní – PrestaShop

Korektury a veškeré tiskoviny na klíč

Reklama na matrixbanka.wbl.sk