PHP bug? Vírus?

Internet: PHP, CGI, stb.

Sziasztok!

Már régóta küzdök az egyik általam karbantartott oldalon, ahol sajnos egy ?!vírus/torjai?! jelenik meg időről-időre. Az avast ezt alapból jelzi is!

A szerveren ez a PHP verzió van:

Két dologra tudok gondolni:

1) Ez egy olyan script, amely a PHP ezen verziójának a gyengeségét (valamilyen bugját) kihasználva kerül fel időről-időre az oldalra.
2) FTP jelszó valakinél le van még tárolva (Sajnos ez is elképzelhető, mert nem én foglalkoztam az oldallal a kezdetektől) és neki a gépén van valami olyan program trojai/virus, ami "felpakolja magát"?!

Ha valakit érdekel el tudom küldeni vagy akár kirakhatom valahova ezt a biztonyos script-et! Egyébként "ipaz" nevű könyvtárat hoz létre!

Ha van valakinek valami használható információja erről a jelenségről kérem segítsen, mert elég idegesítő, hogy szinte naponta kell törölni a trojait az oldalról!

Előre is köszönöm a segítségeteket!

  • 1438 megtekintés

( Czo v | 2008. 06. 27., p – 09:59 )

Van olyan "kartevo", ami ftpvel belep, es felirja magat minden php file vegere. Valtsd at a jelszot, es igy ha nem te vagy "fertozott", akkor nem fog menni. A masik lehetoseg meg egy hibas script, amivel lehet irni a fileokat.

---
Apple iMac 20"
áéíóöőúüű