Trojan horse v MySQL databázi

verified

(23 hodnocení)

19. 12. 2009 15:00:05

Zdravím,

na jednom webu mám už delší dobu trojana se vzorkem: JS:ScriptSH-inf (podle Avastu)

Mám vyexportovaný .sql soubor, ale nevím jak z něch škodlivý kód odstranit.

Nevíte někdo jak v souboru vir najít, nebo nástroj, který ho v souboru vyhledá ?

19. 12. 2009 15:00:05

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423823

verified

19. 12. 2009 15:03:23

Hledej iframe v souborech index.php, main.php, atp.

19. 12. 2009 15:03:23

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423822

verified

(41 hodnocení)

19. 12. 2009 15:19:12

pošli, opravím Ti to :-)

19. 12. 2009 15:19:12

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423821

verified

(23 hodnocení)

19. 12. 2009 15:31:45

Napsal Switch;417847
Hledej iframe v souborech index.php, main.php, atp.

Tam ale nic není, prohledal jsem vše, virus by měl být v db, podtvrdila mi to i podpora hostingu.

19. 12. 2009 15:31:45

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423820

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:32:49

hoď sem link webu

19. 12. 2009 15:32:49

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423819

verified

(23 hodnocení)

19. 12. 2009 15:40:04

http://www.tvujnetbook.cz/ - ten balast je tam už několik měsíců, nějak jsem na to zapomněl. :)

19. 12. 2009 15:40:04

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423818

Juraj Kostolanský

verified

(18 hodnocení)

19. 12. 2009 15:49:08

skus prehľadať tú databázu, či je tam niekde reťazec "gcounter.cn"

19. 12. 2009 15:49:08

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423817

verified

(23 hodnocení)

19. 12. 2009 17:15:41

Pripadne to zkus prohledat jeste na String.fromCharCode. Eventuelne mi to posli, zdarma ti to opravim.

---------- Doplňující příspěvek odeslán v 18:16 ----------

Ahoj, tak jsem se na to dival, dotycny pouziva phpbb a data jsou uklada nejak "sifrovane". Takze nehrozi, ze by se klasicke retezce objevili primo v sql. Uložený post vypadá nějak následovně...

S PHPbb jsem dělal naposled před lety, tak moc netusim a google take nic moc nerika. Nema s tim nekdo zkusenost? Neda se nekde v administraci docasne nastavit, aby se nesifrovalo (pochybuji tedy, ze by se vsechna data v tabulkach updatly), nebo jiny napad?

19. 12. 2009 17:15:41

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423816

verified

(23 hodnocení)

19. 12. 2009 22:59:09

Problém vyřešen, děkuji uživateli cizek.milan, který mi virus odstranil, přidávám aspoň reputaci. :)

19. 12. 2009 22:59:09

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423815

verified

(41 hodnocení)

20. 12. 2009 10:39:24

můžu se zeptat, kde byl problém? opravdu to bylo v sql?

20. 12. 2009 10:39:24

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423814

verified

(23 hodnocení)

20. 12. 2009 14:06:43

Ahoj, ano, bylo to v SQL, resp. v jedne z hlavnich kategorii, za niz byl prilepen iframe. Nakonec nebylo potreba nic desifrovat, vyresil jsem to pres administraci - text jsem vymazal (save) a nasledne ho vratil (save). Tady v edit modu zadny iframe videt nebyl, ale to spis prisuzuji nejakemu osetreni pri nacitani z DB (ignorace tagu). Po tomto pokusu iframe zmizel.

20. 12. 2009 14:06:43

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423813

verified

(41 hodnocení)

20. 12. 2009 17:32:00

Děkuji, určitě zkušenost... :-)

20. 12. 2009 17:32:00

https://webtrh.cz/diskuse/trojan-horse-v-mysql-databazi#reply423812

Pro odpověď se přihlašte.

Prodej Více

Nabízím k prodeji e-shop s Kratomem či CBD

25 000 Kč

0 příhozů

Projekt, vize, spolupráce – ceskyfarmar.cz

29 000 Kč

0 příhozů

Eshop na digitální licence her (Know-How) 🎮🔥💎

1 100 Kč

1 příhoz

Dropshipping eshop se sportovními doplňky

69 000 Kč

0 příhozů

👀 Prodám satirickou, fanouškovskou FB stránku obrovským potenciálem 🔥

1 000 Kč

0 příhozů

Poptávky Více

Párování produktů a nastavení profilu pro Arukereso a Compari

Digitalizace loga

Správa kampaní na exoclick, trafficstars, trafficjunky, alt. Instagram pre AI companion

Pusher – nastavení na chat live

Nastavení reklamy FCB, Instagram

Pracovní nabídky Více

Práce z domu, Praha

Ostrava, Práce z domu

𝗧𝗲𝘀𝘁 𝗠𝗮𝗻𝗮𝗴𝗲𝗿

Práce z domu, Praha

Pětičlenný tým vývojářů na technologie .NET & React

Hledáme externí grafičku/grafika pro rodinnou firmu MycoMedica.cz

Hradec Králové

Nabídky Více

[OpenServis] Vyladěný PrestaShop hosting pro maximální rychlost běhu PS

Steam účet v hodnotě 5000 Kč na prodej 9 her za 1900 Kč (Diablo 4, Manor Lords, GTA5, Project Zomboid, Valheim, WARNO, Ixion, AEO 2, SIMS4)

Tvorba webových stránek a e-shopů

Nabídka programátorských služeb

Sportovnivozy.cz + Rajaut.cz + Rajveteranu.cz – bannery a články