Вирус

[1482909]

ссылка на вирус (размещена на dropbox)
По ссылке можно посмотреть код вируса, который каким то образом попал на один из сайтов.
Что это за тип вируса, что он может, как он попадает на сайт и как его лечить?

 

[WMix]

это я тут ссылки всякие поудалял.

как его лечить?

удалить

как он попадает на сайт

разузнать, возможно через инъекцию

 

[Breeze]

Это не вирус, а веб-шелл.
Попадает по-разному, начиная от дыры в каком-нибудь вордпрессе и заканчивая стыренным паролем от ftp.

 

[1482909]

По почте указанной в коде, через поисковик вышел на Githab его там разместил один тип + описание, привожу ниже

На данный момент считаеться самый лучший Web Shell из всех


ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Это только в целях тестирования и могут быть использованы только там, где строго было дано согласие. Не используйте это для незаконных целей.

DISCLAIMER: This is only for testing purposes and can only be used where strict consent has been given. Do not use this for illegal purposes, period.

Bugs and enhancements
For bug reports or enhancements, please open an issue here:

Это PHP Shell является полезным инструментом для системы или веб-администратором, чтобы сделать удаленное управление без использования CPanel, подключении с помощью SSH, FTP и т.д. Все действия происходят в веб-браузере

This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser ##Пароль: admin

Скриншот