Wirus w sklepie internetowym

[Imperator]

Witam

Mam taki problem że sklep internetowy zaatakował wirus. Do każdego pliku php dopisał kawałek kodu na samym początku pliku. Ogólnie chodzi o to by ten kod usunąć, tylko że ręcznie potrwa to wieki.

Może zna ktoś jakiś edytor tekstu lub inny program dzięki któremu możnaby usunąć ten kod automatycznie za jednym zamachem ze wszystkich plików.

[krzysiek_web]

1. Kopiujesz pliki z serwera do folderu.

2. Otwierasz wszystkie pliki sklepu Notepad++, w odpowiednie okno wyszukiwarki (szukaj>szukaj>zamień) programu wklejasz niezalecany kod który ma być usunięty i robisz wykonaj dla wszystkich otwartych plików.

Drugie okno zostaw puste, bez spacji.

[mghost.pl]

Jak już wyczyścisz pliki, warto sprawdzić, czy nie został jeszcze jakiś złośliwy wpis:

https://sitecheck.sucuri.net/

https://www.virustotal.com/ (zakładka URL)

A tak swoją drogą sposób podany przez @up, jest ok w przypadku dość prostej struktury strony.

W przypadku gdy masz kilkadziesiąt katalogów, niektóre jeszcze zagnieżdżone, wspomniany sposób też będzie nieoptymalny.

Jeśli masz dostęp do konsoli, możesz usunąć to dziadostwo rekursywnie:

https://rushi.wordpress.com/2008/08/05/find-replace-across-multiple-files-in-linux/

lub

https://www.linuxquestions.org/questions/programming-9/bash-script-to-remove-string-from-all-text-files-recursively-941967/

Jeśli nie masz dostępu, poproś administratora lub jeśli jest mało ogarnięty, wklej te linki, powinien sobie coś z tego skleić.

Oczywiście wcześniej zrób backup, gdyby coś poszło nie tak

[Mion]

Samo wyczyszczenie z "wstawionego kodu" jest tylko usunięcia skutków, ale bez usunięcia przyczyny za chwilę możesz mieć to samo i z pewnością tak będzie.

[Imperator]

Dzięki krzysiuus

Notepad++ rządzi. Zrobiłem trochę inaczej, ale dzięki za nakierowanie na dobre tory.

Dałem Szukaj w plikach -> Szukany tekst (kod Wirusa) -> zamień na (puste pole) -> zamień w plikach

Czyli poszło z automatu bez otwierania plików

[maqriusz182]

Na serwerze jest z pewnością jeszcze jakiś .php który to zrobił, tak jak mion napisał pozbyłeś się dopisanego kodu ale musisz jeszcze znaleźć przyczynę

[okazwłoka]

Gdybyś potrzebował na szybko usunąć kod z plików: https://okazwłoka.pl/index.php/category/skrypty-php/

[Presta]

notepad ++
Wybieramy szukaj w plikach -> zamień.

[piotr.k]

To był jakiś nowy kod wstrzyknięty? Pamiętaj aby wszystko sprawdzić i zabezpieczyć co się da po usunięciu, bo takie problemy z zasady wracają jeśli się usunie tylko skutek a nie przyczynę