Potencjalnie zainfekowane pliki na FTP

[Unlimited]

Cześć,

Otrzymałem informację od firmy hostingowej o potencjalnie zainfekowanych plikach FTP.

obok adresu lokalizacji są dopisane różnie:

Heuristics.Phishing.Email.SSL-Spoof FOUND
Doc.Dropper.Agent-1725236 FOUND
Heuristics.Phishing.Email.SpoofedDomain FOUND
Doc.Downloader.Bartalex-6755229-0 FOUND


Plików jest 19. 


Czy są to jakieś poważne zagrożenia? Jeśli tak to jak je wyeliminować?

[raxer]

Sa to bardzo poważne zagrożenia. Ktoś dostaje e-mail z informacją np o zaległej fakturze -z linkiem do pliku na Twoim serwerze. Wirus szyfruje dysk i inne.
Usuń te pliki i zmień hasła do FTP.

[Unlimited]

(03.12.2019, 18:01)raxer napisał(a): Sa to bardzo poważne zagrożenia. Ktoś dostaje e-mail z informacją np o zaległej fakturze -z linkiem do pliku na Twoim serwerze. Wirus szyfruje dysk i inne. Usuń te pliki i zmień hasła do FTP.

 

 Dzięki wielkie za pomoc - już podjąłem odpowiednie kroki. Ale ciekawe skąd to się wzięło...

[raxer]

Na serwerze FTP powinny być daty ich wgrania. Jeśli je uzyskasz (np kopii zapasowej) -trzeba będzie sprawdzić logi pod kątem "POST"-jest to żądanie wysłania czegoś na serwer.

[wlisik]

OP nie tyle powinien zmienić hasło do FTP, co port na którym FTP jest dostępny.

[kompowiep]

Jak je skasujesz a one znów się pojawią, to zostawię ci przeinstalowanie strony, jak masz na wordpressie to stawiasz wierzą kopie, bo inaczej hosting zablokuje ci stronę za wirusy