Backdoor:Perl/C99shell.A

[Alessio.16390]

Originariamente inviato da MaxP4

...comunque ho risolto... si tratta di un falso positivo (almeno credo) in pratica ha trovato questo (e non è il .rar come avevo detto in precedenza).

Windows Live OneCare ha individuato software potenzialmente dannoso o indesiderato sul computer
Nome del rischio: Backdoor:Perl/C99shell.A
Data e ora di rilevazione: 25/08/2007 23.00
Nome file: D:\Documents\backup-xxxxxxxxxx.it-10-15-2006.tar.gz
Gravità del rischio: Grave
Categoria del rischio: Backdoor
Oggetto contenuto: (GZip)->./public_html/shop/admin/images/.lang.php
Rischio individuato da Analisi su richiesta: (ANTIVIRUS_ONDEMAND)
Stato del rischio: Impossibile mettere in quaranten

In pratica mi ha trovato il problema all'interno di questo file che altro non è che il backup di un sito che ho realizzato su base os-commerce.

Il sito web che hai backuppato è stato violato da terzi tramite SQL injection > http://it.wikipedia.org/wiki/SQL_injection

C99 è una shell di reverse per sfruttare le vulnerabilità create dall'SQL inj.
Il tuo PC non è a rischio, quella backdoor funziona solo su siti web, non è altro che un codice PHP vedi >

http://evilzone.org/shell/others/r57.txt
http://evilzone.org/shell/others/c99rsg.txt

[Alessio.16390]

Originariamente inviato da MaxP4

...comunque ho risolto... si tratta di un falso positivo (almeno credo) in pratica ha trovato questo (e non è il .rar come avevo detto in precedenza).

Windows Live OneCare ha individuato software potenzialmente dannoso o indesiderato sul computer
Nome del rischio: Backdoor:Perl/C99shell.A
Data e ora di rilevazione: 25/08/2007 23.00
Nome file: D:\Documents\backup-xxxxxxxxxx.it-10-15-2006.tar.gz
Gravità del rischio: Grave
Categoria del rischio: Backdoor
Oggetto contenuto: (GZip)->./public_html/shop/admin/images/.lang.php
Rischio individuato da Analisi su richiesta: (ANTIVIRUS_ONDEMAND)
Stato del rischio: Impossibile mettere in quaranten

In pratica mi ha trovato il problema all'interno di questo file che altro non è che il backup di un sito che ho realizzato su base os-commerce.

Il sito web che hai backuppato è stato violato da terzi tramite SQL injection > http://it.wikipedia.org/wiki/SQL_injection

C99 è una shell di reverse per sfruttare le vulnerabilità create dall'SQL inj.
Il tuo PC non è a rischio, quella backdoor funziona solo su siti web, non è altro che un codice PHP vedi >

http://evilzone.org/shell/others/r57.txt
http://evilzone.org/shell/others/c99rsg.txt

[MaxP4]

Originariamente inviato da Riverside

A volerti male, mi verrebbe voglia di consigliarti altro ...... C.M.G. come si chiama quell'antivirus cinese??? .... insomma quello

nemmeno io.

...mi sembra di aver gia risposto in merito...

[MaxP4]

Originariamente inviato da Alessio.16390

Il sito web che hai backuppato è stato violato da terzi tramite SQL injection > http://it.wikipedia.org/wiki/SQL_injection

C99 è una shell di reverse per sfruttare le vulnerabilità create dall'SQL inj.
Il tuo PC non è a rischio, quella backdoor funziona solo su siti web, non è altro che un codice PHP vedi >

http://evilzone.org/shell/others/r57.txt
http://evilzone.org/shell/others/c99rsg.txt

Ecco, questa è una gran bella risposta! Grazie mille!

[wizard1993]

Originariamente inviato da Riverside

C.M.G. come si chiama quell'antivirus cinese???

kingsoft

[xeno3dx]

quel virus che ti ha trovato è una shell usata per hackerare siti internet non è un virus perchè non fa niente.. Viene usata anche come backdoor.. la shell si chiama c99 e ce ne sono anche altre tipo la r57.. non ti preoccupare non fa niente