Главная › Новости

Прикол угар

Опубликовано: 16.01.2018

Веб-сайт на Joomla 1.5! Получаю письмо от провайдера. У вас дескать идёт СПАМ-рассылка, вы окуели, по условиям контракта вы не должны рассылать рекламу и прочее… Смотрю сервер: mail.xxx.ru в логах наш. Работал троян, адреса подставные, причём левые, сгенерированные: рассылает письма со последующим текстом:

Superior offer Vjagra 0.90 Cjalis 1.80 — check it out!

myself  that  armed  help could zip down from the orbiting  spacer  if= blessedly  brief. Being surrounded by the military has  always  had  away= .  One down, two to go. Steengo, I have a feeling that you  reall

Ладна, лезу в логи, смотрю. postfix — чётко разослал около 10000 писем ночкой. В письме написано, скрипт отправитель gallery.php Что-то с картинами связано. gallery — нет такового файла! Фактически это и дало подсказку, что рыть необходимо конкретно там, в картинах. Кстати, я так и не сообразил прикол рассылающего взломщика. Ссылко-то батенька — битая из письма. Рассчитано на то, что бы отработал exe-вирус. (А на само деле циалис-типа) Ну хорошо. Лезу в FTP и понимаю, что Joomla очень большая для ручного поиска и пока не понятно, какой конкретно скрипт там отрабатывал по сути. Ну и наши спецы тоже там меняли что-то…