ТВОРЧЕСКАЯ
ЛАБОРАТОРИЯ
АНТОНА НИКОЛАЕВА

главная
Блог
Проекты
SEO
Дизайны
Пресса и выступления
карта сайта
Контакты

Удаляем JS/TrojanDownloader.Agent.NRL (по NOD32) с сайта

главная > Блог > JS/TrojanDownloader.Agent.NRL

Скачать скрипт для удаления трояна JS/TrojanDownloader.Agent.NRL vscan.zip из файлов на сайте.

Случилось так, что Касперский пропустил на компьютер трояна, который отправил куда-то фтп пароли и вражеский скрипт залил трояна JS/TrojanDownloader.Agent.NRL (название по версии NOD32) на все сайты. Теперь NOD32 удалил трояна с компьютера и блокирует в браузере зараженные страницы. Но надо и с сайтов трояна убрать... техподдержка хостинга Sweb.ru отвечает "мы не можем... мы не умеем... убирайте вручную...". Написал скриптик.

Информация: троян приписывается в хвост следующим файлам:
1. всем файлам с расширением .js
2. файлам, содержащим в названии "index" или "main" и расширением .html, .htm, .php
В скриптах код трояна начинается с /*LGPL*/ или /*GNU GPL*/
В html и php файлах с <script>/*LGPL*/  или <script>/*GNU GPL*/ 
3. В php файлах код трояна дописан в конце кода 

Распакуйте из архива vscan.zip скрипт vscan.php
Скопируйте vscan.php по фтп на сайт.
Запустите.

Что сделает скрипт:

Найдет все файлы на фтп аккаунте.

Во всех файлах с расширением .js удалит весь код от строк /*LGPL*/  или /*GNU GPL*/ до конца файла.

В файлах с расширением .php и именем включающим "index" или "main" удалит весь код от строк <script>/*LGPL*/  или <script>/*GNU GPL*/ до конца файла.

В файлах с расширением .htm/.html и именем включающим "index" или "main" удалит весь код от строк <script>/*LGPL*/  или <script>/*GNU GPL*/ до </script>.

Заодно, в файлах с расширением .htm или .html удалит весь код после закрывающего тега /html

Будьте внимательны! Если в ваших файлах встречается аналогичные строки перед корректным кодом - скрипт удалит и корректный код!

написано: Wed, 13 Jan 2010 18:37:42 +0300



»Блог
    Ладожская Атлантида
    Яндекс повторил "тропинки"
    Поведение посетителя на сайте - смотрим глазами посетителя
  »JS/TrojanDownloader.Agent.NRL
    "Великая депрессия" началась в Роcсии весной 2009 г.
    Америка сдула свой пузырь или рос ли DJIA с 2003 года?
    Выросла ли цена на нефть за последние 30 лет?
    Фукусима-1 и АЭС в Сосновом Бору
    Улыбка Джоконды
    Гугловские тропинки по сайту
    Лидеры Пустоты и революция 2020
    Потребительская корзина
    Соционика: Путин и Медведев
    определитель местоположения телефона
    52 процента - в налоги
    Курс доллара и пополнение валютных резервов
    Криминальные районы в штатах
    Олимпиада 2014 - милитаризация России
    Улучшаем Яндекс - ищет по запросу в рамках темы
    Золотовалютные резервы ЦБ
    Зависимость DJIA от печати долларов FRS
    Макроэкономические индикаторы
    Текущие затраты ЦБ на поддержание курса рубля
    Прогноз доллара на 2014, 2015
    Кризис - продолжение
    Глобальные экономические циклы
    Как выглядит доллар
    Золотой стандрат
    Паралели: Украина 2014 - Финляндия 1939
    Украинский конфликт
    обвал рубля в "Черный вторник"
    FRS 2015.03.05
    Уоррен Баффет и GDJA
    Цена нефти за 165 лет
    Прогноз цены на нефть и курса доллара - август 2015
    Война в Европе - полезна для Америки
    ЦБ тестирует курс 100-120
    Поддельный 'Дом Романовых'
    Gold Oil
    рецессия-2016-2017
    Рецессия 2017
    Donald-Trump_Tramp
    Большие циклы
    DJIA, гугл-тренды и экономическй кризис
    US GDP - Gold ratio




СВИДЕТЕЛЬСТВА:








ПРЕССА И ВЫСТУПЛЕНИЯ:



Выступление на конференции "Интернет и Бизнес", Москва, 2008


Выступление на Санкт-Петербургской Интернет конференции СПИК 2008


Выступление на конференции по юзабилити "User Expirience 2007", Москва


Статьи для рассылки "Продвижение сайта. Профессиональные советы экспертов"


Публикации в "Деловом Петербурге"


Бан Яндекса, оптимизация текста по методу Остапа Бендера.


Критерии для постановки задачи и оценки результатов поискового продвижения (2002)