ТВОРЧЕСКАЯ
ЛАБОРАТОРИЯ
АНТОНА НИКОЛАЕВА

главная
Мои проекты
Веб разработка и продвижение
Экономика, политика
Блог - разное
Дизайны
Пресса и выступления
карта сайта
Контакты

Удаляем JS/TrojanDownloader.Agent.NRL (по NOD32) с сайта

главная > Блог - разное > JS/TrojanDownloader.Agent.NRL

Скачать скрипт для удаления трояна JS/TrojanDownloader.Agent.NRL vscan.zip из файлов на сайте.

Случилось так, что Касперский пропустил на компьютер трояна, который отправил куда-то фтп пароли и вражеский скрипт залил трояна JS/TrojanDownloader.Agent.NRL (название по версии NOD32) на все сайты. Теперь NOD32 удалил трояна с компьютера и блокирует в браузере зараженные страницы. Но надо и с сайтов трояна убрать... техподдержка хостинга Sweb.ru отвечает "мы не можем... мы не умеем... убирайте вручную...". Написал скриптик.

Информация: троян приписывается в хвост следующим файлам:
1. всем файлам с расширением .js
2. файлам, содержащим в названии "index" или "main" и расширением .html, .htm, .php
В скриптах код трояна начинается с /*LGPL*/ или /*GNU GPL*/
В html и php файлах с <script>/*LGPL*/  или <script>/*GNU GPL*/ 
3. В php файлах код трояна дописан в конце кода 

Распакуйте из архива vscan.zip скрипт vscan.php
Скопируйте vscan.php по фтп на сайт.
Запустите.

Что сделает скрипт:

Найдет все файлы на фтп аккаунте.

Во всех файлах с расширением .js удалит весь код от строк /*LGPL*/  или /*GNU GPL*/ до конца файла.

В файлах с расширением .php и именем включающим "index" или "main" удалит весь код от строк <script>/*LGPL*/  или <script>/*GNU GPL*/ до конца файла.

В файлах с расширением .htm/.html и именем включающим "index" или "main" удалит весь код от строк <script>/*LGPL*/  или <script>/*GNU GPL*/ до </script>.

Заодно, в файлах с расширением .htm или .html удалит весь код после закрывающего тега /html

Будьте внимательны! Если в ваших файлах встречается аналогичные строки перед корректным кодом - скрипт удалит и корректный код!

написано: Wed, 13 Jan 2010 18:37:42 +0300



»Блог - разное
    Ладожская Атлантида
    определитель местоположения телефона
  »JS/TrojanDownloader.Agent.NRL
    Фукусима-1 и АЭС в Сосновом Бору
    Соционика: Путин и Медведев
    Как выглядит доллар
    Криминальные районы в штатах
    Поддельный 'Дом Романовых'
    Улыбка Джоконды
    Фотография




СВИДЕТЕЛЬСТВА:








ПРЕССА И ВЫСТУПЛЕНИЯ:



Выступление на конференции "Интернет и Бизнес", Москва, 2008


Выступление на Санкт-Петербургской Интернет конференции СПИК 2008


Выступление на конференции по юзабилити "User Expirience 2007", Москва


Статьи для рассылки "Продвижение сайта. Профессиональные советы экспертов"


Публикации в "Деловом Петербурге"


Бан Яндекса, оптимизация текста по методу Остапа Бендера.


Критерии для постановки задачи и оценки результатов поискового продвижения (2002)