1С-Битрикс Разработчикам

Пользователь 1782079

Заглянувший

Сообщений: 1 Регистрация: 27.01.2023

#331

03.02.2023 13:01:53

при загрузке 13 и 12 страницы (другие не пробовал) этой темы на форуме Каспер ругается на вирус :
03.02.2023 12:50:17;Обнаружен вредоносный объект; HEUR:Trojan.Script.Generic; Троянское приложение; Эвристический анализ;
https://dev.1c-bitrix.ru/support/forum/forum6/topic147346/?PAGEN_1=12;?PAGEN_1=12;https://dev.1c-bit... анализ
Если вируса на странице нет, то возможно в JS прописан "request.open('GET', URL_BASE+'/data.json', true);"
Как исправить - указано здесь https://habr.com/ru/post/254437/

Пользователь 7015034

Заглянувший

Сообщений: 7 Регистрация: 07.02.2023

#332

07.02.2023 12:27:46

Приветствую всех!
Такая проблема: примерно с числа 02.022023г. не могу войти в админ панель, т.е. пароль и логи ввожу корректно, страница обновляется и все пусто.
Естественно чистил кэш, пробовал разные браузеры.
При этом заметил, что очень много спама пришло на форму отзывов.
Может произошло переполнение какое-то где храняться список отзывов (имхо).
скриншот

Пользователь 7015034

Заглянувший

Сообщений: 7 Регистрация: 07.02.2023

#333

07.02.2023 12:31:29

Цитата
написал: 2017-05-10 10:48:20.0000000000 ./bitrix/modules/main/include/prolog_after.php2017-05-10 10:48:18.0000000000 ./bitrix/modules/main/bx_root.php1970-01-01 03:00:00.0000000000 ./bitrix/templates/vote/default

Привильно ли понял, что нужно найти такие файлы:

2017-05-10 10:48:20.0000000000 ./bitrix/modules/main/include/prolog_after.php2017-05-10 10:48:18.0000000000 ./bitrix/modules/main/bx_root.php
1970-01-01 03:00:00.0000000000 ./bitrix/templates/vote/default

и удалить в них код указанный?

Пользователь 1329903

Эксперт

Сообщений: 303 Баллов: 70 Регистрация: 15.08.2017

#334

07.02.2023 12:36:07

Цитата
ivans23 написал: Привильно ли понял, что нужно найти такие файлы: и удалить в них код указанный?

Верно, но искать лучше все изменённые файлы за последние дни, код может быть прописан и в других файлах.

Пользователь 13618

Эксперт

Сообщений: 1363 Баллов: 122 Регистрация: 05.04.2011

Сертифицированный партнер

#335

07.02.2023 12:41:39

Цитата

ivans23 написал:
Приветствую всех!
Такая проблема: примерно с числа 02.022023г. не могу войти в админ панель, т.е. пароль и логи ввожу корректно, страница обновляется и все пусто.
Естественно чистил кэш, пробовал разные браузеры.
При этом заметил, что очень много спама пришло на форму отзывов.
Может произошло переполнение какое-то где храняться список отзывов (имхо).
скриншот

было такое - решение точно не скажу, но оно в этой теме точно есть ... я выкладывал что нужно сделать и ссылки на статьи источники, может 2-4 страницы тому назад
на сколько помню JS иньекцию нужно вычистить

Мой блог - вопросы веб безопасности, разработка и поддержка сайтов.

Пользователь 7015034 Заглянувший Сообщений: 7 Регистрация: 07.02.2023	#336 0 07.02.2023 13:58:11 файла "main.php" нет по пути /bitrix/components/bitrix/main.file.input/ в "prolog.php" нет ссылок в "agent_list.php" все норм вроде

Пользователь 44943

Постоянный посетитель

Сообщений: 138 Баллов: 22 Регистрация: 03.07.2009

#337

17.02.2023 11:51:29

Цитата

написал:

Цитата
ivans23 написал: Привильно ли понял, что нужно найти такие файлы: и удалить в них код указанный?

Верно, но искать лучше все изменённые файлы за последние дни, код может быть прописан и в других файлах.

У меня на этих файлах код присутствует, но по дате как-будто не менялись. Дата изменения от 17 года еще стоит.

Пользователь 1329903

Эксперт

Сообщений: 303 Баллов: 70 Регистрация: 15.08.2017

#338

17.02.2023 11:54:56

Цитата
Евгений Власов написал: но по дате как-будто не менялись.

Смотреть нужно ctime, а не mtime. Прямо на этой странице об этом написано.

Пользователь 13618 Эксперт Сообщений: 1363 Баллов: 122 Регистрация: 05.04.2011 Сертифицированный партнер	#339 0 17.02.2023 12:19:17 смотреть даты изменения - это только если взломщик не позаботился о том, чтобы их обратно изменить врят ли на это стоит рассчитывать Мой блог - вопросы веб безопасности, разработка и поддержка сайтов.

Пользователь 13618

Эксперт

Сообщений: 1363 Баллов: 122 Регистрация: 05.04.2011

Сертифицированный партнер

#340

20.02.2023 15:30:52

сегодня обратились за помощью - вообще жестокий взлом, сайт положили - тупо .htaccess переписали поверх

Цитата
<FilesMatch '.(py\|exe\|phtml\|php\|PHP\|Php\|PHp\|pHp\|pHP\|pHP7\|PHP7\|phP\|PhP\|php5\|suspected)$'> Order allow,deny Deny from all </FilesMatch>

будем логи изучать, через что залезли

Мой блог - вопросы веб безопасности, разработка и поддержка сайтов.

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером