Как найти вредоносный код?

[Гарик+]

Некоторые из нас уже в плотную столкнулись с тем, что сайты теперь не просто ломают из хулиганских побуждений различные "хацкеры", а начиняют их своим кодом для тех или иных корыстных целей: торговли ссылками, распространением спaма и т.п.
Оказывается для этой цели есть неплохая утилита, которая загружаясь в корень сайта, выдаёт вам информацию о наличии на сервере шеллов, а файлах сайта чужеродного кода.
Вот эта утилита: http://www.revisium.com/ai/
С её помощью я отловил кучу всякой дряни на взломанных сайтах. Конечно при её использовании могут возникать вопросы, там они довольно хорошо освещены в FAQ. В принципе имея некоторый опыт её использования, я готов ответить на возникающие у наших форумчан вопросы.

[Glava]

Разработчик красава неплохой скрипт, причем еще и бесплатный 

[Гарик+]

По этому я наверное перечислю ему немного денег. Там есть что-то про добровольное пожертвование.

[Nurlan]

Здравствуйте. Попытался воспользоваться скпиптом AI-Bolit. Скрипт указал на подозрительные коды в разных файлах. Например такой  } if ($copy) { $edits[] = &new Text_Diff_Op_|copy($copy); } // Find deletes & adds. Вопрос: что мне с ним делать? Такого рода подозрений очень много. При удалении сайт перестает работать. Буду признателен за помощь.

[webuser]

Гарик+, спасибо за ссылку - попробую.

[bumer]

Надо будет тоже его попробовать, тут не давно как раз сталкнулся с вирусами, долго чистил конечно, но все таки очистил.

[Гарик+]

Здравствуйте. Попытался воспользоваться скпиптом AI-Bolit. Скрипт указал на подозрительные коды в разных файлах. Например такой  } if ($copy) { $edits[] = &new Text_Diff_Op_|copy($copy); } // Find deletes & adds. Вопрос: что мне с ним делать? Такого рода подозрений очень много. При удалении сайт перестает работать. Буду признателен за помощь.

Перед удалением кода надо сохранить копию такого файла. И прочитать внимательно FAQ   
Если что-то совсем не понятно, то можно связаться с автором скрипта, он консультирует и за символическую плату даже чистит сервер от заразы.
Добавлено: 24-08-2012, 11:44:49

Подозрительные коды это несколько другое. Там сначала идут отчёты о наличии шеллов. Потом о зашифрованных последвательностях, которые явно вредоносные.
Если первых, нет, то скорее всего сайт чист.

[Segoro]

Просмотрел код скрипта. С точки зрения кодера могу сказать - интересный скрипт в плане решения и для изучения, но всё равно от всего не защитит) Для новичка он пользы не принесет, так как он там ничего всё равно не поймет. А вот вред страдающим паранойей определенно доставит - они теперь спать спокойно не будут, везде взломы будут мерещиться
Для людей понимающих, скрипт просто несколько облегчит жизнь)

[Dmitry.Sidorov]

Может кому-нибудь пригодится http://www.rfxn.com/projects/linux-malware-detect/

[Segoro]

Раз уж тут пошла тема о скриптах для нахождения уязвимостей, вот есть ещё не плохой онлайн сервис для нахождения XSS уязвимостей и вероятности SQL инъекций в ваших скриптах

http://find-xss.net/scаnner/