Trojan horse v MySQL databázi

verified

(23 hodnocení)

19. 12. 2009 15:00:05

Zdravím,

na jednom webu mám už delší dobu trojana se vzorkem: JS:ScriptSH-inf (podle Avastu)

Mám vyexportovaný .sql soubor, ale nevím jak z něch škodlivý kód odstranit.

Nevíte někdo jak v souboru vir najít, nebo nástroj, který ho v souboru vyhledá ?

19. 12. 2009 15:00:05

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423823

verified

19. 12. 2009 15:03:23

Hledej iframe v souborech index.php, main.php, atp.

19. 12. 2009 15:03:23

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423822

verified

(41 hodnocení)

19. 12. 2009 15:19:12

pošli, opravím Ti to :-)

19. 12. 2009 15:19:12

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423821

verified

(23 hodnocení)

19. 12. 2009 15:31:45

Napsal Switch;417847
Hledej iframe v souborech index.php, main.php, atp.

Tam ale nic není, prohledal jsem vše, virus by měl být v db, podtvrdila mi to i podpora hostingu.

19. 12. 2009 15:31:45

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423820

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:32:49

hoď sem link webu

19. 12. 2009 15:32:49

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423819

verified

(23 hodnocení)

19. 12. 2009 15:40:04

http://www.tvujnetbook.cz/ - ten balast je tam už několik měsíců, nějak jsem na to zapomněl. :)

19. 12. 2009 15:40:04

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423818

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:49:08

skus prehľadať tú databázu, či je tam niekde reťazec "gcounter.cn"

19. 12. 2009 15:49:08

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423817

verified

(23 hodnocení)

19. 12. 2009 17:15:41

Pripadne to zkus prohledat jeste na String.fromCharCode. Eventuelne mi to posli, zdarma ti to opravim.

---------- Doplňující příspěvek odeslán v 18:16 ----------

Ahoj, tak jsem se na to dival, dotycny pouziva phpbb a data jsou uklada nejak "sifrovane". Takze nehrozi, ze by se klasicke retezce objevili primo v sql. Uložený post vypadá nějak následovně...

S PHPbb jsem dělal naposled před lety, tak moc netusim a google take nic moc nerika. Nema s tim nekdo zkusenost? Neda se nekde v administraci docasne nastavit, aby se nesifrovalo (pochybuji tedy, ze by se vsechna data v tabulkach updatly), nebo jiny napad?

19. 12. 2009 17:15:41

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423816

verified

(23 hodnocení)

19. 12. 2009 22:59:09

Problém vyřešen, děkuji uživateli cizek.milan, který mi virus odstranil, přidávám aspoň reputaci. :)

19. 12. 2009 22:59:09

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423815

verified

(41 hodnocení)

20. 12. 2009 10:39:24

můžu se zeptat, kde byl problém? opravdu to bylo v sql?

20. 12. 2009 10:39:24

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423814

verified

(23 hodnocení)

20. 12. 2009 14:06:43

Ahoj, ano, bylo to v SQL, resp. v jedne z hlavnich kategorii, za niz byl prilepen iframe. Nakonec nebylo potreba nic desifrovat, vyresil jsem to pres administraci - text jsem vymazal (save) a nasledne ho vratil (save). Tady v edit modu zadny iframe videt nebyl, ale to spis prisuzuji nejakemu osetreni pri nacitani z DB (ignorace tagu). Po tomto pokusu iframe zmizel.

20. 12. 2009 14:06:43

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423813

verified

(41 hodnocení)

20. 12. 2009 17:32:00

Děkuji, určitě zkušenost... :-)

20. 12. 2009 17:32:00

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423812

Pro odpověď se přihlašte.

Prodej Více

Na prodej: Prémiová doména Warszawa.cz 🌟 DA 30 | PA 47 | DR 16 | MOZ rank 5/10

1 899 Kč

0 příhozů

PRODÁM DOMÉNU PNEULINE.SK – ZNÁMÁ A HODNOTNÁ DOMÉNA PRO PNEUSERVIS NEBO E-SHOP

1 000 Kč

0 příhozů

Dropshipping eshop se sportovními doplňky

17 999 Kč

0 příhozů

Fondik.cz

600 000 Kč

0 příhozů

Prodej e-shopu Benolld.cz Benolld.sk

5 000 Kč

0 příhozů

Poptávky Více

Hledám začínajícího PHP/Nette programátora – pojď si to zkusit naostro

3D low-poly model + textura brýlí

příprava jmen pro gravírování

Poptávám: tvorbu www ve wordpresu

Začátek podnikání

Pracovní nabídky Více

Junior databázista – i pro absolventy!

50 000 - 80 000 Kč

PYTHON PROGRAMÁTOR

Brno, Práce z domu, Praha

40 000 - 95 000 Kč

PHP PROGRAMÁTOR

40 000 - 95 000 Kč

ACCOUNT MANAGER

40 000 - 60 000 Kč

Vývojář s C#

Nabídky Více

🌐💻📱Guava s.r.o. | Tvorba Webových aplikací, Mobilních aplikací a Informačních systémů

🎬 Nabízím spolupráci – střih videí & pomoc s webem a obsahem nebo cokoliv mi zadáte

Úprava a správa XML feedů v aplikaci Mergado a Napojse, Shoptet, Marketplace, Amazon, Kaufland , Allegro a další.

IT – automatizace procesů – skripty

Preklady: CZ – SK – HU – slovenský jazyk, maďarský jazyk – slovenština – maďarština + administrátor + zákaznícka podpora