вирус?

Тема в разделе "Обо всём", создана пользователем 13rus, 21 мар 2016.

  1. 13rus

    13rus Новичок

    Сообщения:
    7
    Симпатии:
    0
    помогите определить,хостер написал что возможно это вирус!причина в том что файл .htaccess постоянно изменяется..помогает восстановление бекапа
    class ControllerModuleSimple extends Controller {
    private $error = array();
    private $default_settings = 'YTo2OTp7czoxODoic2ltcGxlX2pvb21sYV9wYXRoIjtzOjA6IiI7czoxOToic2ltcGxlX2pvb21sYV9yb3V0ZSI7czowOiIiO3M6MTc6InNpbXBsZV9nZW9pcF9tb2RlIjtpOjE7czozODoic2ltcGxlX3JlZ2lzdHJhdGlvbl92aWV3X2N1c3RvbWVyX3R5cGUiO3M6MToiMCI7czozNDoic2ltcGxlX3JlZ2lzdHJhdGlvbl9zdWJzY3JpYmVfaW5pdCI7czoxOiIxIjtzOjI5OiJzaW1wbGVfcmVnaXN0cmF0aW9uX3N1YnNjcmliZSI7czoxOiIyIjtzOjI3OiJzaW1wbGVfcmVnaXN0cmF0aW9uX2Nhc';
    private $settings;
    private $store_settings;

    public function install() {
    $this->load->model('setting/setting');
    $this->load->model('setting/store');

    $stores = $this->model_setting_store->getStores();
    $stores[] = array('store_id' => 0, 'name' => 'default');

    $settings = unserialize(base64_decode($this->default_settings));

    foreach ($stores as $key => $value) {
    $this->model_setting_setting->editSetting('simple', $settings, $value['store_id']);
    }

    $this->create_tables();
     
    13rus, 21 мар 2016
    #1
  2. markimax

    markimax Активный пользователь

    Сообщения:
    210
    Симпатии:
    34
    Не думаю, просто настройки хранятся в "запакованном" виде
     
    markimax, 21 мар 2016
    #2
  3. Vlad

    Vlad Эксперт

    Сообщения:
    4.146
    Симпатии:
    1.003
    да. Вирус. Модули нужно покупать, тогда такие вопросы можно будет с полной уверенностью задать автору модуля.
     
    Vlad, 21 мар 2016
    #3
  4. markimax

    markimax Активный пользователь

    Сообщения:
    210
    Симпатии:
    34
    А где здесь вирус ?

    Код:
    a:69:{s:18:"simple_joomla_path";s:0:"";s:19:"simple_joomla_route";s:0:"";s:17:"simple_geoip_mode";i:1;s:38:"simple_registration_view_customer_type";s:1:"0";s:34:"simple_registration_subscribe_init";s:1:"1";s:29:"simple_registration_subscribe";s:1:"2";s:27:"simple_registration_ca
    Вроде настройки обычные, хотя конечно подозрительные они какие то
    simple_joomla_route

    Просто кода не видно всего, чтобы полный анализ провести

    И да, надо не на варезах качать модули, где их заражают троянами и шеллами
    А покупать, тогда гарантия 100%, что не подсунут вирус в модуле
    А на варезах 90% гарантия того что попадете на вирус рано или поздно
     
    markimax, 21 мар 2016
    #4