3DM-студия
» » Вредоносный код в PNG файлах

Вредоносный код в PNG файлах

Столкнулись с новой болезнью вредоносных файлов на сайтах клиентов.
Через уязвимости в CMS сайтов осуществляется загрузка изображения, самое распространенное название — social.png, кусок содержания данного файла:

Вредоносный код в PNG файлах

Как видно по скрину, вместо изображения идет вредоносный php код. Далее данный файл вставляют через include в страницы сайта.

Как найти подобные файлы с помощью Сканера в панели хостинга:

1 - Заходим в панель хостинга, раздел Сканер
2 - В сканере делаем следующие настройки.
Путь аккаунт (Рядом с кнопкой Сканировать) оставляем не измененным.
URL списка сигнатур для поиска и анализа вредоносного кода — Меняем на http://av.onhelp.me/png.php
не сканировать данные типы, а также файлы более — ничего не меняем
сканировать только указанные типы файлов — Все удаляем и прописываем png, рядом с названием поля активируем данный вариант проверки.
ускоренный поиск критических файлов, вероятно вредоносные файлы будут пропущены (не рекомендуется) — ставим галочку.
сохранить результаты сканирования в — желательно поставить галочку, так как не известно сколько займет проверка. При активированной функции, результат будет сохранен в файл и разместит в корне хостинг аккаунта.
3 - Нажимаем кнопку Сканировать и подтверждаем свой выбор.

Ниже скрин настроек:

Вредоносный код в PNG файлах

LOGIN — логин от хостинг аккаунта


Скачивание доступно только для зарегистрированных
НАШИ НОВОСТИ
Опубликовано 04 апрель 2014
Представляю вашему вниманию шаблон онлайн кинотеатра с глубокой настройкой под свои нужны OST-ARENA.RU Читать далее...
Опубликовано 18 март 2014
Представляю вашему вниманию, адаптивный новостной шаблон Reades News. Адаптивный дизайн подразумевает, что шаблон будет одинаково корректно отображаться во всех устройствах. Шаблон отлично подойдет для медийных новостей и не только. Обязательно посмотрите видеозапись работы Читать далее...
Опубликовано 16 март 2014
Дизайн Zerotheme, адаптирован для DLE 10.1 by Yurets. Шаблон zBoomMusic позиционируется как шаблон для музыкального портала или музыкального блога. Вверху шаблона расположен слайдер, под слайдером Топ новостей, далее последние добавленные новости. Читать далее...