Лечим Obfuscated.Globals.5.4
В последнее время прилетает много заявок на лечение сайтов от вирусов. Распространенным из них стал Obfuscated.Globals. Что ж, погнали.
P.S. Вылечу весь сайт за 2500 рублей. Пишите на a@chudenkov.ru
- Для начала соберем список всех зараженных файлов с помощью скрипта антивируса AI-Bolit. Скачать можно здесь
- Загружаем на хостинг, запускаем сканирование. Если сайт большой, можете сходить в магазин и взять пивка. Процесс долгий. Можно воспользоваться SSH и выполнить проверку за 5 минут.
- Получаем отчёт о заражённых файлах. В первую очередь смотрим php файлы.
- Открываем зараженные файлы и ищем в самом начале PHP-файла что-то подобное:
- Удаляем этот кусок PHP кода от <? до ?>
- Проходимся по всем файлам и чистим файлы от «злого» кода.
- Для контроля результата можно запустить AI-Bolit ещё раз.