Варианты решения Ваших вопросов

  хостинг
<< Назад       не приходят письма с сайта

Вопрос: привет. письма для подтверждения регистрации не приходят
Ответ:

Здравствуйте. на какой ящик не приходит почта. сообщите конкретный ящик

Вопрос: тестировал. несколько . и гугль и майлру
Вопрос: есть ящик на своём домене EMAIL с него письма уходят , на него тоже не приходят
Ответ:

Вас просили сообщить конкретный ящик. мы не можем проверять логи по глючевым словам - гугль и маилру

так же сообщите пожалуйста как настроена отправка почты с сайта  . должен быть только метод smtp с настроеным одним из ваших ящиков, хоть с EMAIL, потаму что метод php  mail() для вашего аккаунта заблокирован из за частой рассылки спамс с вашего аккаунта

Вопрос: понятно. было заражение. но я вроде подчистил. гугл больше предупреждений не присылает. Так что может разблокируете. Я не умею настраивать, пользуюсь дефолтными настройками
Ответ:

зайдите в меню настройки сайта и выберите метод smtp/

настраиваете так же как почтовый клиент на вашем компьютере. логин - ваш ящик и пароль ящика

Вопрос: пользуюсь друпалом. где такие настройки? не нашёл
Ответ:

используйте модули https://www.drupal.org/project/smtp или

https://www.drupal.org/project/smtp

подробнее туттhttp://3wt.info/ru/manual/smtp

Вопрос: а чё на обычные настройки вернуть нельзя?
Ответ:


/home/xussain/mail/new/1413903572.H528553P109974.tisza.hostven02.ru,S=13429: Heuristics.Phishing.Email.SSL-Spoof FOUND
/home/xussain/mail/new/1413824674.H76081P932652.tisza.hostven02.ru,S=9005: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1414068529.H692277P191680.tisza.hostven02.ru,S=19516: Win.Trojan.Generickd-1194 FOUND
/home/xussain/mail/new/1416341575.H978545P958441.tisza.hostven02.ru,S=10487: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416333880.H644328P267219.tisza.hostven02.ru,S=10673: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416346669.H639130P321833.tisza.hostven02.ru,S=11184: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416342569.H833541P1043832.tisza.hostven02.ru,S=10948: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416331242.H611995P20303.tisza.hostven02.ru,S=11033: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416341959.H907127P990279.tisza.hostven02.ru,S=10426: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416520929.H965923P414002.tisza.hostven02.ru,S=10602: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1417016457.H110549P858477.tisza.hostven02.ru,S=19000: Win.Trojan.Generickd-1495 FOUND
/home/xussain/mail/new/1418671985.H405492P353242.tisza.hostven02.ru,S=17544: Win.Trojan.Upatre-140 FOUND
/home/xussain/mail/new/1418668841.H567587P73883.tisza.hostven02.ru,S=18383: Win.Trojan.Upatre-140 FOUND
/home/xussain/mail/new/1418926996.H993921P790889.tisza.hostven02.ru,S=17027: Win.Downloader.Upatre-1 FOUND
/home/xussain/mail/new/1418924477.H763800P598573.tisza.hostven02.ru,S=17096: Win.Downloader.Upatre-1 FOUND
/home/snike/hack/xussain/defines.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites/utf.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites/default/files/u407/ini.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/default/files/resize/pictures/ajax.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/default/files/pictures/themes.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/libraries/ckeditor/_source/plugins/smiley/start.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/views/tests/node/plugin.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/lightbox2/css/dir.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/themes/respond/templates/region--content.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/themes/acq_sea/forums.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/sites/all/modules/pathauto/menu.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/sites/all/modules/transliteration/data/utf.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/filter/dirs.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/field/xml.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/openid/tests/options.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/archive/modules/user/tests/options.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/simpletest/db.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sxd/backup/config.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/libraries/ckeditor/_source/plugins/iframe/images/stats.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/media/file_entity/file_entity.api.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/relevant_content/field-relevant-content.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/ctools/ctools_plugin_example/plugins/content_types/inc.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/entity/modules/dirs.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/pux/pux_settings/search.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru1/sites/all/modules/ckeditor/ckeditor/plugins/uicolor/dialogs/themes.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/ckeditor/ckeditor/_source/plugins/templates/templates/ajax.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/themes/omega/alpha/templates/section.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/themes/mmm2/block.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/misc/xml.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/views/tests/templates/inc.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru/modules/simpletest/tests/drupal_system_listing_compatible_test/search.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1421095715.H55480P99669.tisza.hostven02.ru,S=17063: Win.Trojan.Generickd-1879 FOUND
/home/xussain/mail/new/1421177835.H134279P39542.tisza.hostven02.ru,S=18690: Win.Trojan.Upatre-149 FOUND
/home/xussain/mail/new/1421102699.H192197P581577.tisza.hostven02.ru,S=17174: Win.Trojan.Generickd-1879 FOUND
/home/xussain/is01.ru/sites/all/modules/views/tests/taxonomy/themes.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1422630162.H816549P862420.tisza.hostven02.ru,S=22318: Win.Trojan.Agent-840277 FOUND
/home/xussain/mail/new/1422629151.H155903P775384.tisza.hostven02.ru,S=21758: Win.Trojan.Agent-840277 FOUND

/home/xussain/mail/new/1413903572.H528553P109974.tisza.hostven02.ru,S=13429: Heuristics.Phishing.Email.SSL-Spoof FOUND
/home/xussain/mail/new/1413824674.H76081P932652.tisza.hostven02.ru,S=9005: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1414068529.H692277P191680.tisza.hostven02.ru,S=19516: Win.Trojan.Generickd-1194 FOUND
/home/xussain/mail/new/1416341575.H978545P958441.tisza.hostven02.ru,S=10487: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416333880.H644328P267219.tisza.hostven02.ru,S=10673: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416346669.H639130P321833.tisza.hostven02.ru,S=11184: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416342569.H833541P1043832.tisza.hostven02.ru,S=10948: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416331242.H611995P20303.tisza.hostven02.ru,S=11033: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416341959.H907127P990279.tisza.hostven02.ru,S=10426: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416520929.H965923P414002.tisza.hostven02.ru,S=10602: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1417016457.H110549P858477.tisza.hostven02.ru,S=19000: Win.Trojan.Generickd-1495 FOUND
/home/xussain/mail/new/1418671985.H405492P353242.tisza.hostven02.ru,S=17544: Win.Trojan.Upatre-140 FOUND
/home/xussain/mail/new/1418668841.H567587P73883.tisza.hostven02.ru,S=18383: Win.Trojan.Upatre-140 FOUND
/home/xussain/mail/new/1418926996.H993921P790889.tisza.hostven02.ru,S=17027: Win.Downloader.Upatre-1 FOUND
/home/xussain/mail/new/1418924477.H763800P598573.tisza.hostven02.ru,S=17096: Win.Downloader.Upatre-1 FOUND
/home/snike/hack/xussain/defines.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites/utf.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites/default/files/u407/ini.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/default/files/resize/pictures/ajax.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/default/files/pictures/themes.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/libraries/ckeditor/_source/plugins/smiley/start.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/views/tests/node/plugin.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/lightbox2/css/dir.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/themes/respond/templates/region--content.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/themes/acq_sea/forums.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/sites/all/modules/pathauto/menu.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/sites/all/modules/transliteration/data/utf.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/filter/dirs.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/field/xml.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/openid/tests/options.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/archive/modules/user/tests/options.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/simpletest/db.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sxd/backup/config.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/libraries/ckeditor/_source/plugins/iframe/images/stats.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/media/file_entity/file_entity.api.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/relevant_content/field-relevant-content.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/ctools/ctools_plugin_example/plugins/content_types/inc.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/entity/modules/dirs.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/pux/pux_settings/search.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru1/sites/all/modules/ckeditor/ckeditor/plugins/uicolor/dialogs/themes.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/ckeditor/ckeditor/_source/plugins/templates/templates/ajax.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/themes/omega/alpha/templates/section.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/themes/mmm2/block.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/misc/xml.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/views/tests/templates/inc.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru/modules/simpletest/tests/drupal_system_listing_compatible_test/search.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1421095715.H55480P99669.tisza.hostven02.ru,S=17063: Win.Trojan.Generickd-1879 FOUND
/home/xussain/mail/new/1421177835.H134279P39542.tisza.hostven02.ru,S=18690: Win.Trojan.Upatre-149 FOUND
/home/xussain/mail/new/1421102699.H192197P581577.tisza.hostven02.ru,S=17174: Win.Trojan.Generickd-1879 FOUND
/home/xussain/is01.ru/sites/all/modules/views/tests/taxonomy/themes.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1422630162.H816549P862420.tisza.hostven02.ru,S=22318: Win.Trojan.Agent-840277 FOUND
/home/xussain/mail/new/1422629151.H155903P775384.tisza.hostven02.ru,S=21758: Win.Trojan.Agent-840277 FOUND

Вопрос: эт чё щас чтоли столько всяких вирусов? и как их вычистить? я уже всё удалял и по новой устанавливал
Ответ:

это 10 января

/home/xussain/x8c.ru/sites/all/modules/views/tests/templates/inc.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru/modules/simpletest/tests/drupal_system_listing_compatible_test/search.php: Php.Malware.Mailbot-1 FOUND

 

17

/home/xussain/mail/new/1421095715.H55480P99669.tisza.hostven02.ru,S=17063: Win.Trojan.Generickd-1879 FOUND
/home/xussain/mail/new/1421177835.H134279P39542.tisza.hostven02.ru,S=18690: Win.Trojan.Upatre-149 FOUND
/home/xussain/mail/new/1421102699.H192197P581577.tisza.hostven02.ru,S=17174: Win.Trojan.Generickd-1879 FOUND

22

/home/xussain/is01.ru/sites/all/modules/views/tests/taxonomy/themes.php: Php.Malware.Mailbot-1 FOUND

1 февраля


/home/xussain/mail/new/1422630162.H816549P862420.tisza.hostven02.ru,S=22318: Win.Trojan.Agent-840277 FOUND

/home/xussain/mail/new/1422629151.H155903P775384.tisza.hostven02.ru,S=21758: Win.Trojan.Agent-840277 FOUND

это только то что найдено было в этом году , большиство найденого - спам вирусы

 

Вопрос: вот это home/snike/hack/xussain/defines.php: Php.Malware.Mailbot-1 FOUND не могу найти
Вопрос: это /home/xussain/mail/new/ удалил совсем и все эти tests тоже поудалял
Ответ:

в смысле поудаляли? они там разве были? эти файлы антивирус удаляет сразу при нахождении. но проблема не в том что удалили, удаление НЕ решает проблему, файлы появятся снова.

вот у вас только что был найден

{CAV}Php.Trojan.StopPost : /home/xussain/is01.ru/sites/all/modules/ckeditor/ckeditor/_source/plugins/menu/ckeditor/ckeditor/plugins/link/images/system.php

Вопрос: откуда они берутся? после того как гугль прислал предупреждение. я менял пароли и по возможности поудалял то что нашёл
Вопрос: а поудалял я папки полностью
Ответ:

возмоджно не все удалили, возможно тема или плагин использует уязвимый или того хуже - изначально зараженый. какие плагины и темы используете? как частообновляете движок? мы видели что в почте у вас были трояны возможно ваш компьютер тоже заражен

Вопрос: антивирус на компе стоит. как определить тему или плагин? обновляю, как только сообщение приходит об обновлении
Ответ:

 нашем распоряжении только несколько антивирусов, очтеты по ним Вам уже предоставлены.

Вопрос: привет. только что всё проверил вашим антивирусом. То что было найдено удалил. Включите мне обычную почту. Ни хрена я это SMTP настроить не могу
Вопрос: могу я яндекс почту подключить? точнее, если я её подключу, будет почта работать?
Ответ:

да, конечно, Вы можете подключить яндекс почту к своему домену. измените MX записи

Вопрос: а включить PHP mail не можете чтоли?
Ответ:

нужно проверить еще Ваш акаунт

Вопрос: проверьте, пожалуйста. А то для меня эти проблемы с почтой неразрешимы)
Ответ:

аккаунт проверяется

Ответ:

 у вас только позавчера антивирус удалил вирусы, спам рассылки

/home/xussain/x8c.ru/sites1/all/modules/imce/tpl/admin.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites1/all/modules/imce/tpl/admin.php: moved to '/root/clam-research/infected/admin.php.003'
/home/xussain/is01.ru3/sites/all/modules/ckeditor/ckeditor/lang/header.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru3/sites/all/modules/ckeditor/ckeditor/lang/header.php: moved to '/root/clam-research/infected/header.php.004'

 

 

всего было найдено


/home/xussain/mail/new/1413903572.H528553P109974.tisza.hostven02.ru,S=13429: Heuristics.Phishing.Email.SSL-Spoof FOUND
/home/xussain/mail/new/1413824674.H76081P932652.tisza.hostven02.ru,S=9005: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1414068529.H692277P191680.tisza.hostven02.ru,S=19516: Win.Trojan.Generickd-1194 FOUND
/home/xussain/mail/new/1416341575.H978545P958441.tisza.hostven02.ru,S=10487: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416333880.H644328P267219.tisza.hostven02.ru,S=10673: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416346669.H639130P321833.tisza.hostven02.ru,S=11184: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416342569.H833541P1043832.tisza.hostven02.ru,S=10948: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416331242.H611995P20303.tisza.hostven02.ru,S=11033: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416341959.H907127P990279.tisza.hostven02.ru,S=10426: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1416520929.H965923P414002.tisza.hostven02.ru,S=10602: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1417016457.H110549P858477.tisza.hostven02.ru,S=19000: Win.Trojan.Generickd-1495 FOUND
/home/xussain/mail/new/1418671985.H405492P353242.tisza.hostven02.ru,S=17544: Win.Trojan.Upatre-140 FOUND
/home/xussain/mail/new/1418668841.H567587P73883.tisza.hostven02.ru,S=18383: Win.Trojan.Upatre-140 FOUND
/home/xussain/mail/new/1418926996.H993921P790889.tisza.hostven02.ru,S=17027: Win.Downloader.Upatre-1 FOUND
/home/xussain/mail/new/1418924477.H763800P598573.tisza.hostven02.ru,S=17096: Win.Downloader.Upatre-1 FOUND
/home/snike/hack/xussain/defines.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites/utf.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sites/default/files/u407/ini.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/default/files/resize/pictures/ajax.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/default/files/pictures/themes.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/libraries/ckeditor/_source/plugins/smiley/start.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/views/tests/node/plugin.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/lightbox2/css/dir.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/themes/respond/templates/region--content.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/themes/acq_sea/forums.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/sites/all/modules/pathauto/menu.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/sites/all/modules/transliteration/data/utf.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/filter/dirs.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/field/xml.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/openid/tests/options.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/archive/modules/user/tests/options.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/archive/modules/simpletest/db.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/x8c.ru/sxd/backup/config.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/libraries/ckeditor/_source/plugins/iframe/images/stats.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/media/file_entity/file_entity.api.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/relevant_content/field-relevant-content.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/ctools/ctools_plugin_example/plugins/content_types/inc.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/entity/modules/dirs.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/pux/pux_settings/search.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru1/sites/all/modules/ckeditor/ckeditor/plugins/uicolor/dialogs/themes.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/modules/ckeditor/ckeditor/_source/plugins/templates/templates/ajax.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/themes/omega/alpha/templates/section.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/sites/all/themes/mmm2/block.tpl.php: Php.Trojan.StopPost FOUND
/home/xussain/is01.ru1/misc/xml.php: Php.Trojan.StopPost FOUND
/home/xussain/x8c.ru/sites/all/modules/views/tests/templates/inc.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru/modules/simpletest/tests/drupal_system_listing_compatible_test/search.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1421095715.H55480P99669.tisza.hostven02.ru,S=17063: Win.Trojan.Generickd-1879 FOUND
/home/xussain/mail/new/1421177835.H134279P39542.tisza.hostven02.ru,S=18690: Win.Trojan.Upatre-149 FOUND
/home/xussain/mail/new/1421102699.H192197P581577.tisza.hostven02.ru,S=17174: Win.Trojan.Generickd-1879 FOUND
/home/xussain/is01.ru/sites/all/modules/views/tests/taxonomy/themes.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1422630162.H816549P862420.tisza.hostven02.ru,S=22318: Win.Trojan.Agent-840277 FOUND
/home/xussain/mail/new/1422629151.H155903P775384.tisza.hostven02.ru,S=21758: Win.Trojan.Agent-840277 FOUND
/home/xussain/mail/new/1424188960.H470853P258675.tisza.hostven02.ru,S=19149: Win.Trojan.Agent-846194 FOUND
/home/xussain/mail/new/1424450897.H984825P50748.tisza.hostven02.ru,S=19807: Win.Trojan.Upatre-178 FOUND
/home/xussain/mail/new/1424347322.H27419P732884.tisza.hostven02.ru,S=17734: Win.Trojan.Generickd-2208 FOUND
/home/xussain/mail/new/1424452032.H997858P137326.tisza.hostven02.ru,S=19813: Win.Trojan.Upatre-178 FOUND
/home/xussain/mail/new/1424432285.H457654P702739.tisza.hostven02.ru,S=28199: Win.Trojan.Upatre-179 FOUND
/home/xussain/is01.ru/sites/all/modules/ckeditor/ckeditor/plugins/wsc/option.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1425055970.H770455P253360.tisza.hostven02.ru,S=31806: Win.Trojan.Upatre-186 FOUND
/home/xussain/mail/new/1424954595.H646684P634580.tisza.hostven02.ru,S=18339: Win.Trojan.Injector-13319 FOUND
/home/xussain/mail/new/1424955560.H452468P708033.tisza.hostven02.ru,S=18047: Win.Trojan.Injector-13319 FOUND
/home/xussain/mail/new/1425056959.H471017P321881.tisza.hostven02.ru,S=31659: Win.Trojan.Upatre-186 FOUND
/home/xussain/mail/new/1425312269.H9875P941816.tisza.hostven02.ru,S=20036: Win.Trojan.Upatre-187 FOUND
/home/xussain/mail/new/1425548088.H85281P980996.tisza.hostven02.ru,S=27204: Win.Trojan.Downloader-64860 FOUND
/home/xussain/mail/new/1425521473.H688770P484035.tisza.hostven02.ru,S=15511: Heuristics.Phishing.Email.SpoofedDomain FOUND
/home/xussain/mail/new/1426068000.H130385P91835.tisza.hostven02.ru,S=20387: Win.Trojan.Upatre-551 FOUND
/home/xussain/mail/new/1425997736.H825930P293986.tisza.hostven02.ru,S=25660: Word.Trojan.Upatre-3 FOUND
/home/xussain/mail/new/1425898522.H622545P287155.tisza.hostven02.ru,S=20542: Word.Trojan.Upatre FOUND
/home/xussain/mail/new/1426081635.H363105P303191.tisza.hostven02.ru,S=23755: Win.Trojan.Upatre-548 FOUND
/home/xussain/mail/new/1425915650.H292665P578142.tisza.hostven02.ru,S=19002: Win.Trojan.Upatre-549 FOUND
/home/xussain/x8c.ru/sites1/all/modules/imce/tpl/admin.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/is01.ru3/sites/all/modules/ckeditor/ckeditor/lang/header.php: Php.Malware.Mailbot-1 FOUND
/home/xussain/mail/new/1426781223.H271768P211627.tisza.hostven02.ru,S=24262: Win.Trojan.Upatre-582 FOUND

даты логов


clam-research/2014-10-23.log
clam-research/2014-10-29.log
clam-research/2014-11-19.log
clam-research/2014-11-22.log
clam-research/2014-12-08.log
clam-research/2014-12-17.log
clam-research/2014-12-22.log
clam-research/2014-12-30.log
clam-research/2015-01-10.log
clam-research/2015-01-17.log
clam-research/2015-01-22.log
clam-research/2015-02-01.log
clam-research/2015-02-18.log
clam-research/2015-02-21.log
clam-research/2015-02-25.log
clam-research/2015-03-02.log
clam-research/2015-03-09.log
clam-research/2015-03-13.log
clam-research/2015-03-25.log

Вопрос: и что делать? я не знаю откуда они берутся
Ответ:

нужно проверить сайты, удалить лишние модули, проверить соответствие файлов сайта оригиналам. никто не говоил что это легко сделать, это трудная работа.

Вопрос: привет. проверьте аккаунт. полностью удалил всё. и переустановил
Ответ:

проверка запущена. но мы можем проверить только антиирусами а они 100% результат не дают. на каком движке ваш сайт? какие модули используете?

Вопрос: друпал модулей много всяких
Ответ:

лицензионные "взломаные" используете?

Вопрос: модули все законные
Ответ:

ожидайте Вашим вопросом занимаются.

Ответ:

а тема сайта?

Вопрос: сетевой маркетинг в основном
Ответ:

нет, тема стандартная на заказ или скачаная с бесплатного сайта? в темах тоже могут быь трояны

Вопрос: темы стандартные. цвет, размер шрифта меняю сам
Ответ:

компьютер тогда еще проверьте, возможна кража ftp паролей трояном

Вопрос: пароли поменял. комп проверил
Ответ:

чо нибудь нашли?

Вопрос: не нашёл. и раньше не находил. как вирусы на сайты попадают не понимаю
Ответ:

если у вас же были вирусы то из за того что сайт небыл до конца почищен это может быть причиной, так же если на сайт еиспользуются уязвимые модули иои сама версия движка уязвима

Вопрос: ну щас же всё нормально. Включите почту
Ответ:

у вас вот недавно был вирус

лог от 2015-04-09.log

/home/xussain/public_html/x8c.ru/modules/color/help.php: Php.Malware.Mailbot-1 FOUND

приче метод работы через smtp Вам был всегда доступен и никогда ен блокировался. только php mail

Вы удалили сайт  x8c.ru  ?

Вопрос: удалял всё. по новой только файлы закачивал.
Вопрос: smtp не получается настраивать
Ответ:

доступ открыт

Вопрос: нашёл щас такой файл ftp://xussain@IP/public_html/x8c.ru/credentials-onekyani-user1_552631.txt с таким содержимым - user password user1_552631 zmSChFijJZ xussain fVpd9u84M3 откуда такое? это так пароли воруют чтоли?
Ответ:

это Ваш файл и Ваш пароль?

Вопрос: оказывается я закачал) я чтобы наверняка без вирусов было, модули и дистрибутив взял с друпалгардена, оказывается это их файл
Ответ:

Вы знаете что с ним дальше делать?

Вопрос: удалил уже
Ответ:


ok

Вопрос: привет. Вы почту опять отключили?
Ответ:

здравсвуйте. мы никогда почту Вам не отключали

Вопрос: php mail пишут что письма не приходят. проверил и мне не пришло
Ответ:

как Вы проверяли?  на какой ящик отправляли? почту Вам не отключали никогда. отключали ранее php mail но сейчас она Вам доступна

Вопрос: щас проверю ещё раз
Ответ:


ok

Вопрос: извиняюсь за беспокойство. видимо клиент напутал. проверил тщательно) письмо пришло
Ответ:


ok


<< Назад