ТВОРЧЕСКАЯ
ЛАБОРАТОРИЯ
АНТОНА НИКОЛАЕВА

главная
Мои проекты
Разработка и продвижение сайтов
Экономика, политика
Блог - разное
Дизайн
Пресса и выступления
карта сайта
Контакты



Удаляем JS/TrojanDownloader.Agent.NRL (по NOD32) с сайта

главная > Блог - разное > JS/TrojanDownloader.Agent.NRL

Скачать скрипт для удаления трояна JS/TrojanDownloader.Agent.NRL vscan.zip из файлов на сайте.

Случилось так, что Касперский пропустил на компьютер трояна, который отправил куда-то фтп пароли и вражеский скрипт залил JS/TrojanDownloader.Agent.NRL (название по версии NOD32) на все сайты. Теперь NOD32 удалил трояна с компьютера и блокирует в браузере зараженные страницы. Но надо и с сайтов трояна убрать... техподдержка хостинга Sweb.ru отвечает "мы не можем... мы не умеем... убирайте вручную...". Написал скриптик.

Информация: троян приписывается в хвост следующим файлам:
1. всем файлам с расширением .js
2. файлам, содержащим в названии "index" или "main" и расширением .html, .htm, .php
В скриптах код трояна начинается с /*LGPL*/ или /*GNU GPL*/
В html и php файлах с <script>/*LGPL*/  или <script>/*GNU GPL*/ 
3. В php файлах код трояна дописан в конце кода 

Распакуйте из архива vscan.zip скрипт vscan.php
Скопируйте vscan.php по фтп на сайт.
Запустите.

Что сделает скрипт:

Найдет все файлы на фтп аккаунте.

Во всех файлах с расширением .js удалит весь код от строк /*LGPL*/  или /*GNU GPL*/ до конца файла.

В файлах с расширением .php и именем включающим "index" или "main" удалит весь код от строк <script>/*LGPL*/  или <script>/*GNU GPL*/ до конца файла.

В файлах с расширением .htm/.html и именем включающим "index" или "main" удалит весь код от строк <script>/*LGPL*/  или <script>/*GNU GPL*/ до </script>.

Заодно, в файлах с расширением .htm или .html удалит весь код после закрывающего тега /html

Будьте внимательны! Если в ваших файлах встречается аналогичные строки перед корректным кодом - скрипт удалит и корректный код!



Wed, 13 Jan 2010 18:37:42 +0300
»Блог - разное
    Ладожская Атлантида
    определитель местоположения телефона
  »JS/TrojanDownloader.Agent.NRL
    Как выглядит доллар
    Криминальные районы в штатах
    Поддельный 'Дом Романовых'
    Продающий вебинар
    Фотография
    Улыбка Джоконды
Wed, 13 Jan 2010 18:37:42 +0300

СВИДЕТЕЛЬСТВА:








ПРЕССА И ВЫСТУПЛЕНИЯ:



Выступление для менеджеров по рекламе застройщиков недвижимости, 2016


Выступление на конференции "Интернет и Бизнес", Москва, 2008


Выступление на Санкт-Петербургской Интернет конференции СПИК 2008


Выступление на конференции по юзабилити "User Expirience 2007", Москва


Статьи для рассылки "Продвижение сайта. Профессиональные советы экспертов"


Бан Яндекса, оптимизация текста по методу Остапа Бендера.


Критерии для постановки задачи и оценки результатов поискового продвижения (2002)