Антон Антонов (Все сообщения пользователя)

Антон Антонов, По состоянию на 12 мая так и не получил от Аспро помощи по лечению сайта, несколько раз писал им в саппорт.
3 недели прошло...
Выводы делайте сами.

Поставил - так и есть. Заползает и поражает файлы:
ajax/reload_basket_fly.php
/ajax/show_basket_fly.php
/ajax/show_basket_popup.php
/include/mainpage/comp_catalog_ajax.php
Все как тут описано: https://aspro.ru/kb/article/459/

Проверял патчем от Аспро: https://aspro.ru/kb/article/777/
Нашел и удалил зараженные файлы, но дыры остались.
Троян удаляет товары, которые имеют торговые предложения. У нас два таких товара, вот они и удаляются.

Будем просить Аспро, чтобы исправили. Просят 25К только за диагностику.

Решение на Аспро. Из каталога удаляются товары. Не помогает даже изменение названия, url и перенос в другой раздел. Из бекапа восстанавливаем БД, товары появляются, меняем название, через несколько часов товары снова пропадают - при клике ссылка 404.

Сканер троянов нашел такой вот файл.
Сисадмин говорит, что всё ок. Или не ок?

В одном месте пишут, что так закодирована проверка лицензии.



Файл /home/htdocs/www/bitrix/modules/main/lib/security/w/wwall.php
Дата модификации 04.04.2025 18:56:05
Дата создания 04.04.2025 18:56:05

Оценка 1
Подозрительный код
[001] obfuscator

Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][0]()
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][1]()
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][2]($_79324950, true)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][3]($_480865022, $this->recursiveContextKeyHandle($_1584112309, $_515402301, [], $_1721122455))
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][4](___1042731447(14), $_552140553->getContextKey())
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][5](___1042731447(16), $_552140553->getContextKey())
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][6](___1042731447(18), $_552140553->getContextKey())
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][7]($_1606423298)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][8]($_889461715)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][9]($_1606423298)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][10]($_834696411)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][11]($_834696411)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][12]($_428983417, [$_1848369726])
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][13]($_25901216)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][14]($_480865022, $this->recursiveContextKeyHandle($_1584112309, $_515402301[$_1848369726], $_834696411, $_1721122455))
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][15](___1042731447(22), $_1125728017, true)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][16](___1042731447(24), $_1125728017, true)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][17](___1042731447(26), $_1125728017, true)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][18](___1042731447(28), $_1125728017, true)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][19](___1042731447(30), $_1125728017, true)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][20]()
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][21]()
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][22](function ($_308701395) {
}, ModuleManager::getModulesFromDisk())
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][23]()
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][24]($_828375596)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][25]([___1042731447(43) => $GLOBALS['____1903455302'][26](), ___1042731447(44) => $_44523143])
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][26]()
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][27]($_1681107576)
Подозрительный код
[660] array member as a function
$GLOBALS['____1903455302'][28](___1042731447(72), $_450978999)
Подозрительный код
[321] base64_encoded code
Q2FuIG5vdCBleGVjdXRlIHd3YWxsIHJ1bGVzOiA=