Jump to content

Как проверить движок на шеллы ?


Recommended Posts

Самый эффективный способ проверить ручками, размер файла с Shell-ом около 65kb такие файлы почти не встречаются в cms, внутри код очень плотный, сидит где-нибудь в укромном месте. Потом проверить все файлы на вирусы.

Почитать можно здесь https://blog.cishost.ru/blog/articles/16.html

Link to post
Share on other sites
  • Модератор

Самый эффективный способ проверить ручками, размер файла с Shell-ом около 65kb такие файлы почти не встречаются в cms, внутри код очень плотный, сидит где-нибудь в укромном месте. Потом проверить все файлы на вирусы.

Почитать можно здесь https://blog.cishost.ru/blog/articles/16.html

Шеллы бывают разные: как по размеру, так и по способу упаковки кода. Заливая шелл, злоумышленник, как правило, закачивает несколько их модификаций (чтобы сбить с толку ваш поиск). Стандартные шеллы (c99, PHPJackal, cihshell и другие) легко  находятся тем же манулом или айболитом, но и взломщик не дурак - знает об айболитах и манулах, поэтому часто встречаю такие обсфуркации кода, что затрудняют их идентификацию (попросту антивирусы их не видят), приходится полагаться на интуицию, изучая логи антивирусов.

 

Есть и одноразовые шеллы: на сайт помещается безобидный загрузчик файлов или строчка кода, выполняющая удаленный код, через которые шелл закачивается для действий и уничтожается каждый раз после выхода.

 

Веду к тому, что помимо шеллов (а они закачиваются школьниками-экспериментаторами) искать надо много чего другого!

Link to post
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...