Comment trouver le nom d'un virus à partir du code

Louisa2040 Messages postés 1 Statut Membre -  
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon hébergeur m'a signalé qu'il avait bloqué temporairement mon site pour cause de détection de script malveillant. en effet j'ai retrouvé une un fichier image ayant changé d'extention .JPG.PHP et lorsque j'ai ouvert le fichier il y a effectivement du code.

comment savoir de quel virus il s'agit ?
Le but étant, maintenant que je l'ai supprimé de connaitre quelle faille de sécurité à été exploité ?

Merci d'avance de vos réponses.
M.

2 réponses

bazfile Messages postés 60872 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 861
 
Bonjour,
Il fallait uploader ton fichier sur https://www.virustotal.com/gui/
0
Malekal_morte- Messages postés 184348 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 693
 
Salut,

Surement une PHP backdoor : https://forum.malekal.com/viewtopic.php?t=51402
Tu as un formulaire d'upload sur ce site ?
0