1С-Битрикс Разработчикам

Заглянувший

Сообщений: 1 Регистрация: 06.04.2023

#231

25.03.2025 05:24:51

Всем привет.
подскажите, у меня почему-то антивирус ругается на файлы

/ajax/getAjaxBasket.php
/ajax/show_basket_top.php
/ajax/item.php - тут вообще закомментировал содержимое, все-равно ругается, так же как и во всех остальных файлах

Прикрепленные файлы

Screenshot_9.png (33.44 КБ)
Screenshot_1.png (128.98 КБ)
Screenshot_2.png (191.23 КБ)
Screenshot_3.png (65.39 КБ)

Пользователь 2090153 Постоянный посетитель Сообщений: 200 Баллов: 34 Регистрация: 11.06.2018	#232 0 25.03.2025 23:04:06 Не забывайте после удаление вирусни проверять крон задачи, там висит скрипт на папку var/tmp или другие который грохает все крон задачи и делает всякие пакости дальше.

Пользователь 8799828 Заглянувший Сообщений: 1 Регистрация: 25.02.2025	#233 0 31.03.2025 12:32:37 Может кто-нибудь подсказать, что делать, если периодически все-равно вирус просачивается и создаёт папку assets, сделал бэкап, поставил код в init.php, почистил сайт, но иногда создаётся папка assets с вируснёй

Пользователь 407969 Посетитель Сообщений: 32 Баллов: 6 Регистрация: 12.01.2017	#234 0 31.03.2025 13:06:46 Муслим Садыгов, нужно смотреть логи в момент создания assets

Пользователь 118548

Заглянувший

Сообщений: 7 Регистрация: 24.02.2012

#235

05.04.2025 00:50:50

Новая волна, новые файлы.
Страдают сайты на кракене, хамелеоне, фениксе.

/home/bitrix/www/delpaths.php
/home/bitrix/www/bitrix/themes/.default/public/panel_new/menus/.htaccess
/home/bitrix/www/bitrix/themes/.default/public/panel_new/menus/test2.php
/home/bitrix/www/bitrix/admin/htmleditor2/dyAYv/index.php
/home/bitrix/www/bitrix/modules/translate/AXouw/index.php
/home/bitrix/www/bitrix/html_pages/bcJ98/index.php
/home/bitrix/www/bitrix/css/main/themes/blue/L7hdI/index.php
/home/bitrix/www/bitrix/js/main/jquery/WjTV9/index.php
/home/bitrix/www/bitrix/js/main/loader/src/index.php
/home/bitrix/www/bitrix/js/main/QXeBd/index.php

Прикрепленные файлы

mrshell.png (159.92 КБ)

Пользователь 134993

Постоянный посетитель

Сообщений: 126 Баллов: 21 Регистрация: 21.11.2012

#236

08.04.2025 10:40:59

Цитата
написал: Новая волна, новые файлы.Страдают сайты на кракене, хамелеоне, фениксе.

в моем случае сначала в каждой папке создался .htaccess и delpaths.php
ну и конечно куча файлов с набором букв-цифр

index.php не дал себя изменить, права стоят 444, при изменении или удалении файла - он создавался вновь (с вирусом)

виновник - фоновый процесс php -f ..../httpd.conf - который по факту являлся вирусом.

повычищал все хвосты, вроде завелось, но где дыра - не знаю. Битрикс последний с ключом

Пользователь 5983530

Заглянувший

Сообщений: 9 Регистрация: 06.06.2022

#237

09.04.2025 11:09:09

Цитата
написал: 45.142.122.46

Здравствуйте. Такая же история. Не удалось найти через какие фалы происходит заражение?

Пользователь 41284

Заглянувший

Сообщений: 6 Регистрация: 18.09.2017

#238

10.04.2025 12:25:08

Цитата

написал:

Цитата

написал:
нда, в cron задачах появилось:

Код
/5 * * * /usr/bin/perl /var/tmp/VMpPcHsZB >/dev/null 2>&1 /6 * * * perl /var/tmp/VMpPcHsZB >/dev/null 2>&1

самого файла /var/tmp/VMpPcHsZB не существует, в логах вхождение "VMpPcHsZB" не грепается
Что за напасть такая...

Такая же история, не могу найти откуда растут ноги, если решите - отпишитесь, как решили. Я тоже отпишусь

Вот отсюда удаляем: /var/spool/cron/bitrix

Пользователь 2663075 Постоянный посетитель Сообщений: 123 Баллов: 22 Регистрация: 20.11.2018	#239 0 10.04.2025 13:24:31 Дополнение. влазят через куки. __kraken_cart...... - эта кука в заголовке. Сейчас код для защиты обновленный скину Про вирус \| Модуль защиты

Пользователь 2663075 Постоянный посетитель Сообщений: 123 Баллов: 22 Регистрация: 20.11.2018	#240 0 10.04.2025 13:36:29 Добавил обновление кода в пп3 - https://dev.1c-bitrix.ru/community/forums/messages/forum6/topic160668/message761394/#message761394 Наблюдаем дальше Про вирус \| Модуль защиты

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером