پاکسازی یک فایل php از ویروس

[mojtabapordel 17]

سلام دوستان

تو یکی از سایت هایی که طراحی کردم، از ماژول اسلایدشوی Sharp Slideshow استفاده کردم.

یه مدت بود که وقتی این سایت رو باز میکردم، آنتی ویروس Eset سایت را بلاک میکرد و اجازه باز شدن سایت رو نمیداد و پیغام تروجان میداد!

با یه سری از سایت هایی هم که سایت رو به لحاظ ویروسی بودن چک میکنن بررسی کردم و دیدم بعضی از اون ها هم سایت رو آلوده به تروجان تشخیص میدن (البته نه همشون).

بالاخره بعد از جستجوی فراوون فهمیدم مشکل از همون ماژول اسلاید شویه و آنتی ویروس، فایل default.php واقع در پوشه tmpl ماژول رو ویروسی تشخیص میده.

من فایل رو اینجا ضمیمه میکنم، دوستان اگه لطف کنن و کدهاشو بررسی کنن و بگن کدوم کدها رو باید حذف کنم تا پاکسازی بشه یا اینکه خود دوستان زحمت پاکسازیشو بکشن خیلی ممنون میشم.

ویرایش شده در آبان 92 توسط mojtabapordel

[Pooyan Afzali 41]

درود

آنتی ویروس اجازه دانلود فایل رو نمیده بصورت txt ذخیره کن

داخل این فایل احتمالا از حملات click hack استفاده شده یعنی وقتی کاربر کلیک کرد خودکار یه فایل روی سیستمش ذخیره میشه و.....

[mojtabapordel 17]

درود

آنتی ویروس اجازه دانلود فایل رو نمیده بصورت txt ذخیره کن

داخل این فایل احتمالا از حملات click hack استفاده شده یعنی وقتی کاربر کلیک کرد خودکار یه فایل روی سیستمش ذخیره میشه و.....

سلام

ممنون از پاسختون

به صورت txt توی پست اول آپ کردم

[Pooyan Afzali 41]

ظاهرا فایل

min.js که داخل اسلاید شو فراخوانی میشه مورد دار هست

حالا یا تشخیص کاذب هست یا واقعا مورد داره باید بدید فایلشو بررسی کنند