Comment trouver le nom d'un virus à partir du code

Fermé
Louisa2040 Messages postés 1 Date d'inscription mardi 28 août 2018 Statut Membre Dernière intervention 28 août 2018 - 28 août 2018 à 13:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 28 août 2018 à 14:10
Bonjour,

Mon hébergeur m'a signalé qu'il avait bloqué temporairement mon site pour cause de détection de script malveillant. en effet j'ai retrouvé une un fichier image ayant changé d'extention .JPG.PHP et lorsque j'ai ouvert le fichier il y a effectivement du code.

comment savoir de quel virus il s'agit ?
Le but étant, maintenant que je l'ai supprimé de connaitre quelle faille de sécurité à été exploité ?

Merci d'avance de vos réponses.
M.

2 réponses

bazfile Messages postés 56761 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 1 janvier 2025 19 352
28 août 2018 à 14:03
Bonjour,
Il fallait uploader ton fichier sur https://www.virustotal.com/gui/
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
28 août 2018 à 14:10
Salut,

Surement une PHP backdoor : https://forum.malekal.com/viewtopic.php?t=51402
Tu as un formulaire d'upload sur ce site ?
0