CryptPHP PHP Malware Attack

[galuh82]

Tidak nyadar ternyata beberapa server kena, alhasil masuk ip listed spamhaus hehehe .. Mau share saja kalau ada yang kurang boleh ditambahin atau kalau ada yang salah juga boleh dikoreksi.

Bagaimana menindaklanjuti CryptPHP PHP ini? berikut langkahnya:

Cek IP di http://www.spamhaus.org/
Apabila ip kita masuk dalam list, silakan untuk klik link informasi yang diberikan spamhaus

Download findbot
findbot.pl merupakan script perl yang dibuat untuk mencari file yang telah terinfeksi dari malware CryptPHP PHP, selain itu juga bisa mencari file-file seperti r57shell, cryptphp dst.

Pastikan perl telah terinstal dengan baik

Download findbot.pl :

wget http://cbl.abuseat.org/findbot.pl

Jalankan perintah:

perl findbot.pl -c

Tulisan ini juga diposting di http://www.cpanelku.net/cryptphp-php-malware-attack.html

Semoga membantu ..

 

[PusatHosting]

Sama masbro, server kami kena juga dan belum ketemu sumbernya. sempat mencoba findbot.pl dan rasanya script tsb sejenis maldet juga.
Tapi bagaimana servernya apakah solved skr?

 

[galuh82]

masih proses bos .. nanti di kabari progressnya. btw, adakah solusi lain yang lebih jitu ?

 

[PusatHosting]

masih proses bos .. nanti di kabari progressnya. btw, adakah solusi lain yang lebih jitu ?

Lho sama kalau gitu, Saya juga sedang cari hehehe.
mau saya coba scan maldet pada folder /home tapi nunggu malem saja.

 

[WarnaHost]

Saya juga sama, ternyata kena blacklist 9 hari yang lalu di cek pake mxtoolbox
Itu cuma scan saja kan ya kang @galuh82 ?
cara solved nya gimana ya? belum dapet solusi euy,,

 

[atriumhosting]

betul saya juga kena..... repot juga script itu luamanya minta ampun,

 

[galuh82]

satu server berhasil delist padahal proses scan belum selesai hahahaha ... kalau saya alternatif lain rule mod_security di update

 

[BennyKusman]

saya juga kena kemarin buat 1 server, pakai command ini

find /home/ -name "social*.png" -exec grep -q -E -o 'php.{0,80}' {} \; -exec chmod 000 {} \; -print

rata2 ini bakal buat social.png file.. setelah ketemu file nya, perlu di scan account cpanel nya.. biasa functions.php nya dibagian bawah ada php script yang include social.png... perlu juga di cek folder2 lain sesuai dengan tanggal kejadian...

 

[atriumhosting]

satu server berhasil delist padahal proses scan belum selesai hahahaha ... kalau saya alternatif lain rule mod_security di update

kalo delist aja msh mudah bro... kemaren juga nyoba delist , 2 jam clear, hari ini kena lg ...

 

[WarnaHost]

saya juga kena kemarin buat 1 server, pakai command ini


rata2 ini bakal buat social.png file.. setelah ketemu file nya, perlu di scan account cpanel nya.. biasa functions.php nya dibagian bawah ada php script yang include social.png... perlu juga di cek folder2 lain sesuai dengan tanggal kejadian...

Kalau saya scan ini banyak sekali om ben, bukan dari file gambar saja tapi banyak juga file lainnya, kalau di clear pasti bakal banyak web yang error, betul tidak ya?
Bingung saking banyak nya