Отчет сканера AI-Bolit v20160515: /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/ (2/1)
Скрипт бесплатный только для личного некоммерческого использования. Есть коммерческая лицензия (пункт №11).
Затрачено времени: 3 m . Сканирование начато 23-08-2016 в 14:59:01, сканирование завершено 23-08-2016 в 15:02:38
Всего проверено 1928 директорий и 6466 файлов. Использовано памяти при сканировании: 6.19 Mb.
Сводный отчет
Вредоносных скриптов2
Пропущенных больших файлов10
Обращаем внимание, что обнаруженные файлы не всегда являются вирусами и хакерскими скриптами. Сканер старается минимизировать число ложных обнаружений, но это не всегда возможно, так как найденный фрагмент может встречаться как во вредоносных скриптах, так и в обычных.
Внимание! Наш сканер обнаружил подозрительный или вредоносный код.

Скорее всего, ваш сайт был взломан и заражен. Рекомендуем срочно обратиться за консультацией к специалистам по информационной безопасности.

Пришлите нам отчет в архиве .zip на ai@revisium.com для проверки вашего сайта на вирусы и взлом.

Компания "Ревизиум" - лечение сайта от вирусов и защита от взлома.

Также проверьте сайт новым веб-сканером REVIZORRO.

Не оставляйте файл отчета на сервере, и не давайте на него прямых ссылок с других сайтов. Информация из отчета может быть использована злоумышленниками для взлома сайта, так как содержит информацию о настройках сервера, файлах и каталогах.
Критические замечания
Уязвимости в скриптах (1)
  • /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/administrator/components/com_rsform/helpers/rsform.php - RCE : RSFORM : rsform.php, LINE 1605

    • Эти файлы могут быть вредоносными или хакерскими скриптами (2)
    ПутьИзменение свойствИзменение содержимогоРазмерCRC32
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/media/widgetkit/widgets/lightbox/js/lightbox.js
    [x] 1…el.fb",function(e,delta){if(busy||currentOpts.type=="image"){e.preventDefault()} $this[delta>0?"prev":"next"]()})}if("ontouchend"in document){wrap.bind("touchst
    04/01/2016 18:08:05
    19/08/2015 10:30:08
    24.27 Kb
    3b9cae6414916f15a6d15f1f2c969b7ea586f73d
    1451920085
    1439969408
    id_ea1bc104
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/administrator/components/com_widgetkit/helpers/image.php
    [x] 1…>#im';preg_match_all($imgs_regex,$content,$images);foreach($images as$img){$img= $img[0];preg_match('/src=["|\']([^"]*)["|\']/i',$img,$src);preg_match('/width=[
    04/01/2016 16:49:18
    19/08/2015 10:21:23
    9.04 Kb
    4536e10b895d87d5b061c1b6010941c8f92ea138
    1451915358
    1439968883
    id_ea1bc104
    Предупреждения
    Большие файлы (больше чем 600.00 Kb). Пропущено
    ПутьИзменение свойствИзменение содержимогоРазмерCRC32
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/tmp/Joomla_3.5.1-Stable-Update_Package.zip
    29/04/2016 11:03:47
    29/04/2016 11:03:47
    9.73 Mb
    65bbe2457ddcbebfc482bf7a4129a17a224e4635
    1461917027
    1461917027
    id_z7450941
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/files/preparati.rtf
    11/03/2016 10:32:21
    11/03/2016 10:11:24
    3.87 Mb
    a13c2470709b11902b14a8bb54c73e802ebb96f5
    1457681541
    1457680284
    id_z4776452
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/files/lpu_norm_docs/svidetelstvo.rar
    04/01/2016 17:20:03
    19/08/2015 10:26:25
    3.87 Mb
    a13c2470709b11902b14a8bb54c73e802ebb96f5
    1451917203
    1439969185
    id_z2147903
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/files/lpu_norm_docs/ustav-izmeneniya.rar
    04/01/2016 17:20:04
    19/08/2015 10:26:27
    2.32 Mb
    2c637f76ffb9d9bb85618461026bc62bccbb3616
    1451917204
    1439969187
    id_z4430223
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/files/lpu_norm_docs/licence.rar
    04/01/2016 17:20:04
    19/08/2015 10:26:25
    3.41 Mb
    2c637f76ffb9d9bb85618461026bc62bccbb3616
    1451917204
    1439969185
    id_z3039910
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/files/lpu_norm_docs/ustav.rar
    04/01/2016 17:20:05
    19/08/2015 10:26:27
    2.66 Mb
    2c637f76ffb9d9bb85618461026bc62bccbb3616
    1451917205
    1439969187
    id_z1262713
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/news-img/16102015/4.JPG
    04/01/2016 17:20:18
    19/10/2015 15:00:17
    817.48 Kb
    7b81bf68bc59c0ab04b28f2214827e446346e7ff
    1451917218
    1445256017
    id_z8040980
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/news-img/16102015/2.JPG
    04/01/2016 17:20:19
    19/10/2015 15:00:16
    757.12 Kb
    770cc0c2b7776fbcd65b6115e48956a466cc1593
    1451917219
    1445256016
    id_z4166281
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/news-img/16102015/3.JPG
    04/01/2016 17:20:20
    19/10/2015 15:00:17
    826.65 Kb
    770cc0c2b7776fbcd65b6115e48956a466cc1593
    1451917220
    1445256017
    id_z4939690
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/images/news-img/16102015/1.JPG
    04/01/2016 17:20:20
    19/10/2015 15:00:15
    813.65 Kb
    770cc0c2b7776fbcd65b6115e48956a466cc1593
    1451917220
    1445256015
    id_z8024926
    В не .php файле содержится стартовая сигнатура PHP кода. Возможно, там вредоносный код
    ПутьИзменение свойствИзменение содержимогоРазмерCRC32
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/libraries/phputf8/README
    1…PHP Version: ".phpversion()."<br>";if(extension_loaded('mbstring')){print "mbstr ing available<br>";}else{print "mbstring not available<br>";}if(extension_loade
    04/01/2016 17:29:27
    24/12/2015 18:51:58
    3.29 Kb
    0db68ab318128db056781e41bcc4064f2f8afa33
    1451917767
    1450972318
    id_z7181886
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/libraries/idna_convert/ReadMe.txt
    1…at,with one major exception: UCS-4 array is jsut an array,where each value repre sents one codepoint in the string,i.e.every value is a 32bit integer value.Exam
    04/01/2016 17:29:42
    24/12/2015 18:51:58
    7.48 Kb
    453d4b17886081545040e7d8c2387ef817e32fae
    1451917782
    1450972318
    id_z1850041
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/libraries/vendor/joomla/string/src/phputf8/README
    1…e used to determine this information;<?php print "PHP Version: ".phpversion()."< br>";if(extension_loaded('mbstring')){print "mbstring available<br>";}else{prin
    04/01/2016 17:40:10
    24/12/2015 18:51:58
    3.21 Kb
    0db68ab318128db056781e41bcc4064f2f8afa33
    1451918410
    1450972318
    id_z4032207
    /var/www/gb2nvrsk/data/www/gb2nvrsk.ru/libraries/vendor/leafo/lessphp/lessify
    1#!/usr/bin/php< ?php if(php_sapi_name()!="cli"){err($fa.$argv[0]." must be run in the command l
    04/01/2016 17:40:43
    24/12/2015 18:51:58
    414 b
    4039bbca86d9fb0fbe8f4c64e60c18a13a9207ab
    1451918443
    1450972318
    id_z4248723
    Версии найденных CMS
    Joomla v3.4.8
    [!] Отказ от гарантий: невозможно гарантировать обнаружение всех вредоносных скриптов. Поэтому разработчик сканера не несет ответственности за возможные последствия работы сканера AI-Bolit или неоправданные ожидания пользователей относительно функциональности и возможностей.
    Замечания и предложения по работе скрипта, а также не обнаруженные вредоносные скрипты вы можете присылать на ai@revisium.com.
    Также будем чрезвычайно благодарны за любые упоминания сканера AI-Bolit на вашем сайте, в блоге, среди друзей, знакомых и клиентов.
    Ссылку можно поставить на страницу https://revisium.com/ai/.

    Получить консультацию или задать вопросы можно по email ai@revisium.com.