Решено Обнаружен троян на сайте.

[off]

Подскажите что это, и как избавиться?

Название

Trojan.Inject.231

Путь к файлу

/js/bs/fsp/plugin.php

 

[CrazyHackGUT]

Просто удалите файл, лол.

 

[off]

Просто удалите файл, лол.

На работу форума не повлияет, если удалю? и как узнать от куда он взялся?

 

[BIOMOND]

Троян есть троян. Бог его знает, что он там делает.
Плагин откуда скачивали, отсюда? Если да, то в нем трояна не могло быть.
Ищите место, откуда он взялся.
Избавиться легко - перезалейте файл.

UPD: хотя, откуда в js .php
Доступ никто кроме Вас не имел?

 

[CrazyHackGUT]

На работу форума не повлияет, если удалю?

Загляните в архив плагина First Statistics Pro от Бинго, и если его там нет (а он там навряд ли будет) - не повлияет.

и как узнать от куда он взялся?

Посмотреть в лог операций с файловой системой. Но в Вашем случае это вряд ли возможно, ибо Вы, скорее всего, сидите на обычном веб-хостинге.

 

[off]

Загляните в архив плагина First Statistics Pro от Бинго, и если его там нет (а он там навряд ли будет) - не повлияет.


Посмотреть в лог операций с файловой системой. Но в Вашем случае это вряд ли возможно, ибо Вы, скорее всего, сидите на обычном веб-хостинге.

Вот что в этом файле;

Удалено

 

[BIOMOND]

OFFTOP

Спойлер

Картинка в этом говнокоде доставила ?

 

[off]

OFFTOP

Спойлер

Картинка в этом говнокоде доставила ?

Тоже охренел, но не могу до этих пор понять, откуда она взялась, все плагины грузил с этого форума.

 

[BIOMOND]

Тоже охренел, но не могу до этих пор понять, откуда она взялась, все плагины грузил с этого форума.

Значит, кому-то доступ давали.

 

[off]

Значит, кому-то доступ давали.

Нет, права админа только у меня, модер был но прав у него небыло в адм входить, возможно на хостинг зашли.

 

[BIOMOND]

Нет, права админа только у меня, модер был но прав у него небыло в адм входить, возможно на хостинг зашли.

Да теперь только гадать. Может, стиллер подцепили, может еще чего. Если уж Вы не знаете, то мы подавно.
Если все качалось отсюда, то виноват в этом инциденте только администратор (Вы). А что Вы там делали, мы не знаем, оно нам и не нужно :)

UPD: Можно закрывать, думаю. Объяснил ТСу в лс, что это обычный бекдор для загрузки файлов на FTP и его достаточно просто удалить.

 

[Mirovinger]

Загляните в архив плагина First Statistics Pro от Бинго, и если его там нет (а он там навряд ли будет) - не повлияет.

Его там и не может быть физически, если здесь скачивалось, а за другие источники мы ответственности не несём.