Помощ » Проблеми » .X1-unix вирус

  • Затворена mitsubishi

    (@mitsubishi)


    Здравейте колеги,
    От няколко дни забелязвам нарастване на файловете в хостинг акаунта от 2000 за сайта на 25000 за сайт и след проверка забелязах файл с име .x1-unix пълен с много други папки от сорта 000, 001, 002 и т.н.. Изтривам въпросния файл и всичко се нормализира но само до следващия ден. Инсталирах Wordefence и той намери много други файлове в който е добавен код водещ до файлове с разширение .php.php.php да три пъти php. Почиствам ги и Firewall съм добавил от същия плъгин, паролите смених навсякъде но проблема остава.

    Моля Ви за помощ ако някои се е сблъсквал с това или идея как да си изчистя сайтовете.

    Поздрави

Виждате 3 отговора - 1 от 3 (от 3 общо)
  • Модератор Stanko Metodiev

    (@metodiew)

    Това ми изглежда като хакнат сайт, ето подобна тема:
    https://wordpress.org/support/topic/site-hacked-mallware-create-wevery-day-folder-x1-unix

    Моят съвет е да се обърнеш към някой професионалист, който да погледне сайта и да изчисти грешката

    Thread Starter mitsubishi

    (@mitsubishi)

    Здрасти Станко,
    Благодаря за отговора да полезен е има и много други такива материали но никъде не е пояснено от къде идва и как да се отстрани.
    Реших проблема като свалих архив на сайта и ги сканирах с няколко антивирусни програми и такива за червей и те откриха доста проблемни файлове такива за които съм писал по горе. Изтрих ги но проблема е че става дума за 16 сайта в един хостинг акаунт и тъкмо изчистя няколко другите пак ги заразят и става един завъртян кръг. Реших проблема с връщането на архив на всички сайтове (обичам да правя архиви поне веднъж месечно дори да няма промяна по сайтовете а има ли архивирам след всяка по голяма такава). Ъпдейтнах всичко и маи се оправиха нещата.

    Та за хората които се сблъскат с това (дано не им се случва) начините са описаните по горе.
    Дано съм бил полезен с писанията си.

    Благодаря много за отделеното време и поздрави.

    Модератор Stanko Metodiev

    (@metodiew)

    Супер, благодаря че сподели. Ще маркирам темата като решена

Виждате 3 отговора - 1 от 3 (от 3 общо)
  • Темата ‘.X1-unix вирус’ е затворена за нови отговори.