Подпишитесь на еженедельные полезные статьи от агентства MWI:

Как мы лечили вирусы

Александр Апраксин
Александр Апраксин
23 Ноября 2018

Проблема, с которой обратился клиент

C сервера не санкционировано отправляются email - письма в большом количестве (более 1000 писем в день).

Что мы сделали для её решения

1. Прежде всего используем серверный антивирус для проверки. Он помогает найти и вылечить часть зараженных файлов. Но отправка спама с сервера продолжается.

2. Скачиваем все файлы с сервера. Проверяем их двумя антивирусами, сначала Dr.Web, затем Eset. Находим еще вирусы – лечим/удаляем.

3. Т.к. процесс выкачивания файлов с сервера и обратная закачка небыстрый (на сервере находится более 30Гб информации – несколько информационных сайтов, крупный интернет-магазин), мы хотим быть на 100% уверены, что раз и навсегда разобрались с вирусами. Поэтому мы все файлы проверяем анализаторами кода. Используем Aibolit и HipHop. Анализаторы нашли подозрительный код в некоторых файлах. В нашем случае найден был один и тот же код в проектах на разных CMS: 1С-Битрикс и Wordpress, это сразу вызвало подозрение у нашего специалиста. Удалям вредоносный код / заменяем установочные файлы.

virus2.jpg

4. Анализируем далее файлы по дате изменения, оставляем для анализа те, которые менялись недавно (10-14 дней назад, именно тогда была замечена проблема заказчиком). Сравниваем их содержимое с исходными (установочными файлами).

5. Закачиваем пролеченные файлы на сервер.

6. Чистим очередь спула (очередь отправки писем).

Видим, что отправка спама прекратилась. Победа! Несколько дней проверяем лог почты. Все хорошо.

Подписывайтесь
на полезный блог MWI
Получайте новые статьи на свою почту
Битрикс24 – CRM система для эффективного управления бизнес-процессами. К её преимуществам относят: доступность, омниканальность, гибкость. Интеграция сайта с этой платформой поможет систематизировать информацию о целевой аудитории, анализировать продажи, автоматизировать различные задачи.
Денис Шамараков
Денис Шамараков
03 Июля 2020
Что такое Яндекс Маркет?
Площадка Яндекс.Маркет это маркетплейс, который объединяет десятки тысяч интернет-магазинов. Данная площадка предоставляет пользователям удобную навигацию и фильтры товаров, благодаря чему можно выбирать и сравнивать товары сразу нескольких интернет-магазинов в поисках лучшего. Для собственников интернет-магазинов Яндекс.Маркет надежный источник дополнительных клиентов.
24 Июня 2020
Что такое Google Документы?
Это бесплатный облачный сервис от компании Google, который позволяет работать с документами, таблицами, презентациями и т.д. Такой функционал делает его прямым конкурентом MS Office. При этом по возможностям Google Docs не уступает продукту Microsoft, а в некоторых моментах даже превосходит его. В данной статье мы разберем, как пользоваться основными функциями «Гугл Документов».
Денис Шамараков
Денис Шамараков
16 Июня 2020
Когда пользователь зайдет на сайт, он в считанные секунды составит свое впечатление о вашем бизнесе и первое, что он увидит – главная страница сайта. Будет ли она понятна, красива и удобна? От этого зависит останется пользователь на сайте и купит ваш продукт или нет. В этой статье мы собрали все основные принципы, которыми стоит руководствоваться при создании дизайна и наполнения главной страницы сайта компании. После прочтения этой статьи вам будет намного легче составить прототип главной страницы сайта или техническое задание для подрядчика.
Андрей Лымарев
Андрей Лымарев
28 Мая 2020