Бэкапирование и трояны

Обсуждение установки и настройки поддерживаемых вебсерверов, а также работы с ними.
Ответить
Аватара пользователя
investor_
Сообщения: 41
Зарегистрирован: Чт янв 09, 2020 11:12 pm

Бэкапирование и трояны

Сообщение investor_ » Вс апр 12, 2020 11:19 am

Здравствуйте уважаемые разработчики и коллеги!

Столкнулся с проблемой - в бэкапах в папке ./tmp/ антивирусник (на моем компе) находит трояны. Файлы называются так:

Код: Выделить всё

shbot.txt.1
shbot.txt.2
shbot.txt.3
shbot.txt.4
Изображение

Я не могу определить где эти файлы находятся на сервере, потому что бэкап собирается, как я понял, в собственную структуру каталогов.
ClamAV ничего не находит...

Помогите пожалуйста найти и обезвредить. Так же хотелось бы выявить как они попали на сервер.

Залил эти файлы на гитхаб, они по ходу одинаковые, но это не точно.

Аватара пользователя
investor_
Сообщения: 41
Зарегистрирован: Чт янв 09, 2020 11:12 pm

Re: Бэкапирование и трояны

Сообщение investor_ » Вс апр 12, 2020 12:41 pm

При третьем заходе на сканирование утилитой ClamAV, удалось найти и удалить эти файлы.
Лежали они в папке юзера /tmp

Akrobs
Сообщения: 325
Зарегистрирован: Чт сен 21, 2017 10:48 pm
Откуда: Saint-Petersburg
Контактная информация:

Re: Бэкапирование и трояны

Сообщение Akrobs » Сб апр 18, 2020 2:27 pm

investor_ писал(а):
Вс апр 12, 2020 12:41 pm
При третьем заходе на сканирование утилитой ClamAV, удалось найти и удалить эти файлы.
Лежали они в папке юзера /tmp
Посмотрел 2х серверах...Нету там такого. Ищите откуда они у вас появились.

Ответить