Страница 1 из 1

Бэкапирование и трояны

Добавлено: Вс апр 12, 2020 11:19 am
investor_
Здравствуйте уважаемые разработчики и коллеги!

Столкнулся с проблемой - в бэкапах в папке ./tmp/ антивирусник (на моем компе) находит трояны. Файлы называются так:

Код: Выделить всё

shbot.txt.1
shbot.txt.2
shbot.txt.3
shbot.txt.4
Изображение

Я не могу определить где эти файлы находятся на сервере, потому что бэкап собирается, как я понял, в собственную структуру каталогов.
ClamAV ничего не находит...

Помогите пожалуйста найти и обезвредить. Так же хотелось бы выявить как они попали на сервер.

Залил эти файлы на гитхаб, они по ходу одинаковые, но это не точно.

Re: Бэкапирование и трояны

Добавлено: Вс апр 12, 2020 12:41 pm
investor_
При третьем заходе на сканирование утилитой ClamAV, удалось найти и удалить эти файлы.
Лежали они в папке юзера /tmp

Re: Бэкапирование и трояны

Добавлено: Сб апр 18, 2020 2:27 pm
Akrobs
investor_ писал(а):
Вс апр 12, 2020 12:41 pm
При третьем заходе на сканирование утилитой ClamAV, удалось найти и удалить эти файлы.
Лежали они в папке юзера /tmp
Посмотрел 2х серверах...Нету там такого. Ищите откуда они у вас появились.