Как удалить с сайта все вирусы и спам-сообщения. Как почистить сайт от вирусов modx

Массовый взлом сайтов на MODx Evo

В последние три недели мы наблюдаем массовый взлом сайтов, работающих на CMS MODx Evolution. Взламывают различные версии, в том числе и самые актуальные. Мы провели анализ логов проактивной защиты, которая устанавливается на сайты наших клиентов, и обнаружили, что причиной является уязвимость в компоненте assets/snippets/ajaxSearch/classes/ajaxSearchConfig.class.inc.php. Из-за отсутствия надлежащей фильтрации значения параметра ucfg (передача пользовательской конфигурации), становится возможна инъекция бэкдора с помощью POST запроса. Бэкдор сохраняется в базе данных и позволяет далее проводить успешные атаки на сайт: загрузку веб-шеллов, манипуляцию с файлами и базой данных, дефейс и пр. Из-за того что код сохраняется в базе данных, он не обнаруживается сканерами файлов на хостинге и, даже в случае успешного удаления всех загруженных шеллов, у хакера все равно остается “лазейка”, через которую он повторно загружает вредоносные скрипты.

Пример одной из атак, после которой происходит внедрение бэкдора и вредоносного загрузчика в базу данных сайта. В логах веб-сервера это будет выглядеть как обычный POST запрос к файлу index-ajax.php. Но наша система мониторинга позволяет заглянуть внутрь запроса:

Атаки идут с арендованных VPS серверов. Бот выполняет POST запрос, загружает на сайт скрипт-uploader (раскодированный фрагмент ниже), а через некоторое время использует его для размещения вредоносных скриптов на сайте.

Две с половиной недели назад был выпущен патч для закрытия этой уязвимости, который можно посмотреть на https://github.com/extras-evolution/security-fix/commit/46ba72adca41d24cfda84e62d6b8104e6bf6ed68#diff-34653dc55960eacc1d868072757b9b4a

Также наши системы мониторинга фиксируют постоянные атаки на MODx сайты через другой популярный скрипт, который уже доставил много хлопот и владельцам других CMS, так как он часто используется в различных плагинах галерей. Он является частью evogallery и содержит уязвимость, позволяющую загрузить произвольный файл (в том числе и хакерский шелл).

Если вы используете на сайте модуль галереи с uploadify и функцию ajax поиска, то рекомендуем оперативно установить патчи. Если не используете – удалите uploadify.php и переименуйте скрипт index-ajax.php.

Кроме того, обязательно проверьте свой сайт . Можно обратиться к специалистам Stopvirus.by

blog.stopvirus.by

Как очистить сайт от вирусов? Как удалить вирусы с сайта?

Сайт заражен вирусами

Любой сайт в интернете может быть взломан и заражен вредоносным вирусом. В такой ситуации действовать нужно незамедлительно! Это поможет избежать серьезных осложнений, устранить которые будет гораздо сложнее.Как удалить вирус с сайта? С этой задачей легко справятся специалисты, но если времени на ожидание мастера нет, придется принимать меры самостоятельно. Очистка вирусов производится по несложной схеме. Мы подробно расскажем о последовательности действий.

Экстренные меры для спасения зараженного сайта

Немедленно отключите зараженный ресурс, свяжитесь с хостером и опишите проблему. Возможно, он уже предпринимает определенные действия, чтобы вылечить сайт от вирусов.
Обязательно измените учетные записи и пароли.
Когда доступ к сайту будет закрыт для посещения, оцените масштаб причиненного ущерба. В программе диагностики безопасного просмотра Гугл введите ссылку на ваш сайт и убедитесь, что программа поиска его не выдает. Далее, проведите сканирование. Эта программа позволит выявить вредоносный код, запущенный хакерами.
Если заражение спровоцировало вредоносное ПО, прежде чем решить, как удалить вирус, выполните следующие действия: на странице ПО перейдите в раздел «инструменты для веб мастеров» и просмотрите список URL-адресов, определенных программой зараженными.

Воспользуйтесь специальным инструментом для удаления и укажите ссылку на зараженные адреса, чтобы эти страницы не были доступны для поисковой программы.
В журналах сервера грамотно изучите данные ваших файлов. Любые изменения в этих параметрах указывают на хакерский взлом.
Проверив всю информацию на своем ресурсе и оценив ущерб, переходим ко второму пункту, направленному на удаление вирусов с сайта.

Как почистить сайт от вирусов

Как убрать вирус с сайта при наличии доступа к сервису?

Все имеющиеся пакеты ПО обновите до последней версии.
Выполните полную переустановку ОС, используя программу из надежного источника.
Проводя удаление вирусов с сайта, не забывайте выполнить обновление платформы, контентных систем и других подключенных программ от других разработчиков.
Лечение сайта от вирусов также предусматривает восстановление всей системы в режиме онлайн. Для открытого запуска сайта необходимо выполнить несколько стандартных действий, включая изменение конфигурации.

Если в инструменте отображается необходимость удаления уже очищенных адресов, готовых для запуска в поисковую программу, просто отмените свою заявку.

Удалить вирусы на сайте не так уж и сложно, главное вовремя предпринять меры для спасения ресурса.

Переоценка сайта

Если вам удалось успешно убрать вирус на сайте, выполните контрольную проверку, подтверждающую факт удачного очищения.

На главной странице инструментов выберете ранее зараженный сайт.
Кликните по вкладке «сканирование».
Теперь нужно нажать на кнопку «Вредоносное ПО».
Завершительный этап – кликаем на «доклад запрос о проверке».

Если программа подтвердит, что ваш сайт очищен, значит, вам удалось без помощи опытного специалиста удалить вирусы и спасти свой ресурс!

Опубликовано: 06.07.2017

webbuilding.com.ua

Очистить сайт на modx 1.0.15 от вирусов , и... : нужен программист, фриланс, FL.ru

Есть сайт на modx,маленький до 10 стр., но оптимизированный . Одолели вирусы. Нужно очистить сайт от вирусов и поставить на последнюю версию, modx.

Я предоставлю дамп базы , и файлы , в ответ хочу тоже самое но уже посл. версию движка и чистые файлы. Сайт должен по своей структуре остаться идентичным старому.

./www/site16/public_html/assets/cache/gea.php: PHP.HostComm.#208209.PHP.BackDoor.42.0.UNOFFICIAL FOUND ./www/site16/public_html/assets/cache/uy/system.ph p: Php.Trojan.StopPost FOUND

./www/site16/public_html/assets/plugins/managerman ager/widgets/tags/error.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/include.php: PHP.Trojan.Uploader FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/clearfloat/css.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/inlinepopups/skins/clearlo oks2/img/view.php: PHP.Trojan.Uploader FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/media/cache.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/pagebreak/plugin.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/spellchecker/general.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/table/langs/start.php: PHP.Trojan.Uploader FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/xhtmlxtras/js/config.php: PHP.Trojan.Uploader FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/plugins/xhtmlxtras/langs/menu.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/themes/advanced/skins/default/auth orize.php: Php.Trojan.StopPost FOUND ./www/site16/public_html/assets/plugins/tinymce/js cripts/tiny_mce/themes/simple/skins/o2k7/img/13774 80440.php: PHP.Hide-1 FOUND ./www/site16/public_html/assets/plugins/transalias /transliterations/start.php: PHP.Trojan.Uploader FOUND ./www/site16/public_html/assets/snippets/wayfinder /examples/cssplay/ajax.php: PHP.Trojan.Uploader FOUND ./www/site16/public_html/manager/cacheplugin.php: PHP.HostComm.Backdoor.AYA.0.UNOFFICIAL FOUND ./www/site16/public_html/manager/ajaxMod.php: PHP.HostComm.#152123.malware.0.UNOFFICIAL FOUND ./www/site16/

www.fl.ru

Как очистить сайт от вирусов и спама – порядок действий

Если хакер разместил на вашем веб-сайте вредоносное программное обеспечение, то результатах поиска сайт будет обозначен как зараженный, чтобы защитить других пользователей.

Если ваш сайт был взломан и заражен вредоносным программным обеспечением, вы должны действовать быстро, чтобы минимизировать ущерб. Google рекомендует ознакомиться с рекомендациями опубликованным организацией antiphishing.org.

Google рекомендует выполнить следующие действия

Карантин сайта

Очень важно принимать меры, направленные на предотвращение заражения других пользователей, а также предотвращение дальнейшего использования системы хакерами.

Немедленно отключите сайт. Очень важно принимать меры, направленные на предотвращение заражения сайтом других пользователей.
Свяжитесь с хостером. Если атака включала в себя также другие сайта на хосте, возможно, что хостер уже предпринял все необходимые шаги для решения проблемы.
Измените пароли для всех пользователей и учетных записей (например, для доступа по FTP, учетной записи администратора, учетных записей авторов в системе управления контентом). Просмотрите записи пользователей: возможно, что хакер создал одну или несколько новых учетных записей.

Если у вас есть доступ к вашему серверу, Google рекомендует настроить его таким образом, чтобы он возвращал код состояния 503. Переключение сайта в автономный режим – это более хорошее решение, чем предотвращение его индексации с помощью файла robots.txt.

Оценка ущерба

После закрытия доступа к сайту необходимо оценить диапазон и масштаб причиненного ущерба. Google рекомендует выполнить следующие действия:

Посетите страницу диагностики безопасного просмотра Google, указав свой сайт (http://www.google.com/safebrowsing/diagnostic?site=www.example.com) (адрес www.example.com замените URL-адресом своего веб-сайта) и убедитесь в том, что автоматические сканеры Google его не найдут.
Проверьте свой компьютер с помощью текущей программы сканирования с целью выявления любого вредоносного кода, который может быть добавлен хакерами. Помните о том, чтобы включить в проверку все материалы, а не только текстовые файлы, так как вредоносный контент часто помещается в графические файлы.

Если ваш сайт был заражен вредоносным ПО, перейдите на страницу Вредоносное По, в Инструментах для веб-мастеров. (В панели веб-сайта нажмите Сканирование, а затем Вредоносное программное обеспечение). Эта страница содержит список примеров URL-адресов, которые были классифицированы как содержащие вредоносный код.
С помощью инструмента для удаления URL в Инструментах для веб-мастеров укажите сайт или URL, которые стали жертвами хакера. Благодаря этому, эти страницы не будут представлены в поиске.
Используйте инструменты Смотреть как Google в Инструментах для веб-мастеров, чтобы обнаружить вредоносные программы, которые могут не отображаться в браузерах пользователей, но видные для робота поисковой системы Google.
Ознакомьтесь с рекомендациями организации antiphishing.org.
Если у вас много сайтов, убедитесь, что они также не были атакованы.

Если у вас есть доступ к вашему серверу, выполните следующие дополнительные действия:

Убедитесь, что не были использованы никакие открытые перенаправления на вашем веб-сайте.

Просмотрите файл .htaccess (Apache) или другие механизмы контроля доступа, в зависимости от платформы сервера, на предмет содержания любых вредоносных изменений.
Проверьте журналы сервера, чтобы увидеть, когда файлы были изменены злоумышленником (помните, однако, что хакеры могут изменить журналы). Ищите подозрительную деятельность, такую как попытки входа в систему, подозрительная история команд или неизвестные учетные записи пользователей.

Чистка сайта от вирусов

Очистите материалы сайта, удаляя все добавленные страницы, содержащие спам или какой-нибудь подозрительный код. Если у вас есть резервные копии материалов, попробуйте удалить все содержимое и заменить их последней хорошей копией (убедившись, что она не инфицирована и свободна от содержания авторства хакеров).

С помощью инструмента Смотреть как Google в Инструментах для веб-мастеров вы можете проверить, полностью ли удалено зараженное содержание.

Если у вас есть доступ к вашему серверу, Google рекомендует выполнить следующие действия:

Обновите до последней версии все пакеты программного обеспечения. Google рекомендует выполнение полной переустановки операционной системы из надежного источника, чтобы убедиться, что удалены все результаты деятельности хакера. Помните также о повторной установке или обновлении платформы блога, систем управления контентом, а также любых других программ сторонних разработчиков.
Если вы уверены, что ваш сайт был очищен, вновь измените пароль.
Восстановить систему в режиме онлайн. Измените конфигурацию сервера, чтобы он не возвращал кода состояния 503, а также выполнить все другие действия, необходимые для открытого запуска сайта.
Если с помощью инструмента для удаления URL-адресов заявлена необходимость удаления всех URL-адресов, которые были уже очищены и готовы для их последующего отображения в результатах поиска, отменить свое заявление в том же инструменте.

Попросите Google переоценить сайт

Если ваш сайт был заражен вредоносным ПО

Если вы уверены, что какой-либо вредоносный код уже был удален, вы можете запросить оценку вашего сайта на наличие вредоносных программ.

Google просмотрит ваш веб-сайт и, если не обнаруживает никаких вредоносных программ, удалит предупреждение, отображаемое на странице результатов поиска.

На главной странице Инструментов для веб-мастеров выберите нужный сайт.
Нажмите Сканирование, а затем Вредоносное программное обеспечение.
Нажмите Доклад запрос о проверке.

После подтверждения, что ваш сайт был очищен, удаление предупреждения о вредоносных программах для сайта в результатах поиска может занять около одного дня.

Если хакеры разместили на вашем сайте спам

Если ваш сайт уже полностью свободен от спама, вы можете попросить Google повторно рассмотреть включение содержания в результаты поиска.

Чтобы сделать запрос на пересмотр сайта:

Войдите в аккаунт Инструментов для веб-мастеров, используя свой аккаунт Google.
Убедитесь, что веб-сайт был добавлен и проверен.
Запросите пересмотр сайта.

webznam.ru

Очистить сайт на MODx от вирусов : фриланс, работа на дому.

Перейти к разелуО работодателеВсе проекты работодателя (72025)

Бюджет По договоренности

Создан: 3 недели назад

Открыт

Описание Доброго времени суток! Требуется убрать вирусы и вредоносные программы с сайта. И закрыть дыры, через которые был взломан сайт. На данный момент загружается главная страница сайта. Но при попытке перейти по любой внутренней ссылке на сайте, происходит куча редиректов по внешним ссылкам. Либо страница внутренняя просто не отображается выходит сообщение, страница недоступна на сервере.

Сайт на MODx Revolution. В админке выводится сообщение...

"register_globals" установлен в ON в вашем конфигурационном файле php.ini

...и невозможно получить доступ к каким-либо страницам в админке. Ссылка на сайт в личном сообщении. От Вас хотел бы услышать цену и сроки за очистку сайта и защиту на будущее всей информации на сайте.

Категория

Источник: fl.ru

Похожая работа

Оставить отзыв Наверх

Вход в аккаунт

Восстановление пароля

Не выбраны специализации!

Чтобы продолжить, выберите хотя бы одну категорию работы, которую вы готовы выполнять.

Ограничение количества специализаций

Вы не можете добавить больше 20 специализаций!

Добавлен в закладки!

Добавлена в закладки!

Удален из закладок!

Фрилансер удален из закладок!

Удалена из закладок!

Студия удалена из закладок!

Добавлен в закладки!

Удалён из закладок!

Проект удалён из закладок!

Требуется авторизация

Пожалуйста, авторизуйтесь для отправки сообщения.

Требуется авторизация

Пожалуйста, авторизуйтесь, чтобы оставить заметку о работодателе.

Требуется авторизация

Пожалуйста, авторизуйтесь, чтобы оставить заметку о соискателе.

Пользователь уже существует

Пользователь с таким логином или почтой уже существует.

Ошибка!

Данная соцсеть уже привязана к другому аккаунту пользователя

Требуется авторизация

Пожалуйста, авторизуйтесь как работодатель для добавления соискателя в закладки.

Требуется авторизация

Чтобы добавить проект в избранное, пожалуйста, авторизуйтесь как фрилансер.

Обратная связь

Жалоба на проект

Жалоба на заявку

Что не так с заявкой?Сомнительная заявкаНе соответствует описанию проектаНецензурная лексика или разжигание конфликтаСодержит контактную информациюДругое

Предложить работу

Требуется авторизоваться как работодатель

Чтобы предложить проект, пожалуйста, авторизуйтесь как работодатель.

Добавить фотографию

Загружается...

Перетащитесюда фотографию

Минимальное разрешение: 250 х 250 pxМаксимальный размер: 5 mb

Установить как аватар

Увеличение рейтинга

Если вы поделитесь ссылкой в двух разных сетях, то получите +10 к рейтингу!

pchel.net

Как очистить сайт от вирусов самому?

Если вам начали приходить письма от хостера с предупреждением о том, что на сайте обнаружены файлы, содержащие вредоносный код либо пользователи жалуются, что при заходе на сайт через телефон перекидывает на другие сайты — знайте, что это вирусы, но всё достаточно легко поправимо и можно самому очистить сайт от вирусов!

Что для этого понадобится:

1. Для начала через панель управления на хостинге стоит сделать архив всего сайта и скачать себе на компьютер.

2. Распаковать архив и проверить папку антивирусником CureIt, Касперский и тд, желательно чтобы базы были самые последние, так как новые версии шеллов появляются достаточно часто.

3. После проверки антивирусник покажет в каких из файлов содержится вредоносный код. Обычно этот код выглядит примерно так:

Пример шелл-кода, который может быть в файлах

Такие файлы лучше сразу удалять, так как они позволяют проникать хакерам на ваш сайт.

3.1 Однако же бывают и другие варианты, когда файл в целом нормальный, но вставлена вирусная строчка в самом начале:

Вирусная строчка в файле wordpress

Взломщика специально добавляют небольшой код либо в начало хорошего файла, либо в конец, чтобы не так просто было обнаружить. Если вы нашли такой файл, то тут надо внимательно смотреть, чтобы не нарушить работоспособность системы.

4. После того как вы удалили все вирусные вставки и файлы с вредоносным кодом, можете закачать файлы обратно на хостинг. Но и тут работа по удалению вирусов не заканчивается. Часто бывает что антивирусник не находит вирусов на сайте и поэтому следует установить такой скрипт как Ai-Bolit, но разместить его надо на хостинге. Этот скрипт специально предназначен для веб-проверки сайта и может дать более лучшее результаты в поиске вирусов на сайте, чем антивирусы на компьютере.

Как итог после всех действий вы должны получить работоспособный сайт без вирусов, ну а как предотвратить появление вирусов на сайте можете прочитать тут.

Если же от хостинга по прежнему приходят письма о наличии вируса на сайте, то тут лучше обратиться к специалисту по безопасности (что кстати, сама техподдержка хостинга часто советует.)

intrneta.net

Почистить сайт на modx от вирусов : нужен программист, фриланс, FL.ru

Бесплатно зарегистрируйся и получай уведомления о новых проектах по работе

Заказчик

Отзывы фрилансеров: + 6 0 - 0

Зарегистрирован на сайте 2 года и 7 месяцев

Бюджет: по договоренности

Есть сайт на modx с тремя языковыми локализациями (3 домена на одном сервере). Нужно удалить вредоносный код и устранить уязвимости.

Разделы:

Опубликован:

17.02.2018 | 22:51

Как удалить с сайта все вирусы и спам-сообщения. Как почистить сайт от вирусов modx

Массовый взлом сайтов на MODx Evo

Как очистить сайт от вирусов? Как удалить вирусы с сайта?

Экстренные меры для спасения зараженного сайта

Как почистить сайт от вирусов

Переоценка сайта

Очистить сайт на modx 1.0.15 от вирусов , и... : нужен программист, фриланс, FL.ru

Как очистить сайт от вирусов и спама – порядок действий

Google рекомендует выполнить следующие действия

Карантин сайта

Оценка ущерба

Чистка сайта от вирусов

Попросите Google переоценить сайт

Если ваш сайт был заражен вредоносным ПО

Если хакеры разместили на вашем сайте спам

Очистить сайт на MODx от вирусов : фриланс, работа на дому.

Похожие проекты

Похожая работа

Как очистить сайт от вирусов самому?

Почистить сайт на modx от вирусов : нужен программист, фриланс, FL.ru

Бесплатно зарегистрируйся и получай уведомления о новых проектах по работе

Теги: Программисты удаленно, нужен программист, ищу программиста, резюме программиста, требуется безопасность и защита информации