Помогите с синтаксисом для SSH убить вирусню

соосбтвенно сабж, заразили все файлы на домене

все файлы где есть в начале <?php, начинаются так

Код:

<?php    eval(base64_decode("трояын

как бы через SSH запустить командочку чтобы она прошлась по всем директориям и файлам и убилабы нахрен этот

eval(base64_decode("троян

неселён я в этом

Спасибо

Последний раз редактировалось: andreich (30/01/13 в 01:37), всего редактировалось 1 раз

подобную проблему недавно решил дримьвевером
подключил фпт акк как сайт - синхронизировал с локальным компом ( за одно и бэкап себе сделал), дальше автозамена средствами дримвьевера и залитие всех новых файлов на сервер.
правда шелла у меня небыло

andreich: до чего дерзкие дети пошли, открытым eval...
по сабжу найду баш скрипт скину.

http://www.google.ru/search?q=grep+eval(base64
->
http://devilsworkshop.org/tutorial/remove-evalbase64decode-maliciou…ver/55587/

gimcnuk: это сработает, вот только что с делать с апсурдофецироваными шелами без евала?

Дартаньян: вопрос был в удалении евалов.

gimcnuk: все правильно, просто развиваю тему.

вообщем короче налабал мне кореш строчку, но он с Фряхой не особо дружит

получилось следующее

Код: [развернуть]

find / -name \*php | tar -C / -czf /phphfiles.backup.tgz -T - find / -name \*php -exec sed -i 's/eval(base64_decode("вирусня));//' \{\} \;

кто подравит, что бы во фряхе работало

Последний раз редактировалось: andreich (30/01/13 в 11:53), всего редактировалось 1 раз

победил нахрен эту ебатень

andreich: теперь квест, найди как похакали.

Дартаньян:
файло remove

Код: [развернуть]

#!/bin/sh cat $1 > /home/u311400/domen.ru/www/tmpremoveeval sed 's/eval(base64_decode("тут продолжение трояна........' /home/u311400/domen.ru/www/tmpremoveeval > $1

запускаем
find /home/u311400/domen.ru/www/ -name \*php -exec /home/u311400/domen.ru/www/removeeval.sh \{\} \;

потом на всякий пожарный делаем еще
find . -name '*.php' -print -exec grep JF8wMDBPPUF {} \; >shells1.txt

смотрим что там в shell.txt

билять вроде код убил в топике, а KIS ругается падла