CryptPHP malware !

[vô danh]

CryptoPHP là lỗi bảo mật khi kẻ tấn công dùng backdoored Joomla, WordPress and Drupal themes và plug-ins để chiếm quyền điều khiển webservice thực hiện các cuộc tấn công scam , flood trên diện rộng .

Lúc này ip của server rất dễ bị dính blacklist hoặc cảnh báo từ các tổ chức an ninh mạng quốc tế .



Có thể cài đặt tool sau nhằm phát hiện

quet hệ thống

wget https://raw.githubusercontent.com/fo..._filesystem.py
 chmod +x check_filesystem.py

quet url

wget https://raw.githubusercontent.com/fo...s/check_url.py
 chmod +x check_url.py

Xem cách quet tại :


https://github.com/fox-it/cryptophp/tree/master/scripts

và hiểu rõ hơn vấn đề tại

http://blog.fox-it.com/2014/11/26/cr...ites-affected/