|
главная > блог: разное и интересное > JS/TrojanDownloader.Agent.NRL
Удаляем JS/TrojanDownloader.Agent.NRL (по NOD32) с сайта
Скачать скрипт для удаления трояна JS/TrojanDownloader.Agent.NRL vscan.zip из файлов на сайте.
Случилось так, что Касперский пропустил на компьютер трояна, который отправил куда-то фтп пароли и вражеский скрипт залил JS/TrojanDownloader.Agent.NRL (название по версии NOD32) на все сайты. Теперь NOD32 удалил трояна с компьютера и блокирует в браузере зараженные страницы. Но надо и с сайтов трояна убрать... техподдержка хостинга Sweb.ru отвечает "мы не можем... мы не умеем... убирайте вручную...". Написал скриптик.
Информация: троян приписывается в хвост следующим файлам:
1. всем файлам с расширением .js
2. файлам, содержащим в названии "index" или "main" и расширением .html, .htm, .php
В скриптах код трояна начинается с /*LGPL*/ или /*GNU GPL*/
В html и php файлах с .
Заодно, в файлах с расширением .htm или .html удалит весь код после закрывающего тега /html
Будьте внимательны! Если в ваших файлах встречается аналогичные строки перед корректным кодом - скрипт удалит и корректный код!
2010-01-13
|
