Polskie Forum Użytkowników Debiana

Witam.
Panie i panowie mam problem, do kodu strony dodaję mi się wirus. Program clamav nie znajduje nic, a wirus po skasowaniu wraca. Na następny dzień wkrada się do kodu .html, .js .tpl, .php i plików

Poniżej fragment kodu tego wirusa.

Dzień dobry.
Jeśli możesz podeślij całość brat kolekcjonuje takie kwiatki.
Co do pozbycia się wywalić to z wszystkich plików na serwerze, przejrzy też obrazki w nich mogą być panele do zarządzania twoim serwerem
Jak zawartość serwera będzie czysta zmień hasło dostępu i nie zapisuj w żadnych filezillach czy innych menadżerach ftp jak łączysz się z windowsa możesz mieć keylogera dla tego nie łącz się z niepewnego windowsa.
Pozdrawiam.

Jeśli jest to jeden z popularnych CMSów, to przede wszystkim zaktualizuj go do najnowszej dostępnej wersji. Najczęstszą przyczyną włamań jest nieaktualne oprogramowanie. Możesz też wyszukać wszystkie pliki których typ nie pasuje do rozszerzenia (polecenie file, np. skrypt php w pliku foo.gif Jeśli coś znajdziesz - usuń.

Jeśli sam napisałeś stronę, to pewnie gdzieś masz dziurę

http://pastebin.com/wWRMV3MN tu macie pełny kod tego wirusa.