Serverd HACKED BY VBET!

[PabloAM]

Mi servidor fue hackeado porque tengo VBET.

Esta es la clave que confirma:

raíz 27888 1 0 18:26? Ss 0:00 / usr / sbin / exim Mc-1OSBjj-0007Cf-4S SERVER_SIGNATURE = <dirección> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server en www com **** puerto 80 </ address>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat modificado) SERVER_PORT = 80 = HTTP_HOST www com **** DOCUMENT_ROOT = SCRIPT_FILENAME / home/w11s0s3r/public_html = / = home/w11s0s3r/public_html/vbenterprisetranslator_seo.php REQUEST_URI / archivo / index.php/f-23.html SCRIPT_NAME = / vbenterprisetranslator_seo.php HTTP_CONNECTION = Keep-Alive REMOTE_PORT = 41741 PATH = / bin: / usr / bin PWD = / = home/w11s0s3r/public_html SERVER_ADMIN webmaster com **** REDIRECT_UNIQUE_ID = = 200 TCTYtbylwV0AAEFiMjYAAABQ REDIRECT_STATUS HTTP_ACCEPT =* / * REMOTE_ADDR = 72.55.191.104 SHLVL = 1 SERVER_NAME = com www *** HTTP_PRAGMA = no-cache = SERVER_SOFTWARE Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e -FIPS-RHEL5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 QUERY_STRING = SERVER_ADDR = 188.165.193.93 GATEWAY_INTERFACE = CGI/1.1 SERVER_PROTOCOL = HTTP/1.0 REDIRECT_URL = / = archive/index.php/f-23.html REQUEST_METHOD CABEZA _ = / usr / sbin / sendmail
w11s0s3r 27.996 27.888 1 18:26? D 0:00 / usr / sbin / exim Mc-1OSBjj-0007Cf-4S SERVER_SIGNATURE = <dirección> Apache/2.2.14 (Unix) mod_ssl/2.2.14 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server en www *** com el puerto 80 </ address>? UNIQUE_ID = TCTYtbylwV0AAEFiMjYAAABQ HTTP_USER_AGENT = Wget/1.10.2 (Red Hat modificado) SERVER_PORT = 80 = HTTP_HOST www com **** DOCUMENT_ROOT = SCRIPT_FILENAME / home/w11s0s3r/public_html = / home/w11s0s3r/public_html/vbenterprisetranslato ^ C

No puedo desinstalar VBET!
Por favor me ayude a mi servidor está enviando una gran cantidad de correos SPAM!
Se está agrietada!

AYUDA Michał Podbielski!

[vBET]

Estoy analizando su mensaje en este momento.

Mientras tanto, por favor, explicar por qué no son capaces de hacer VBET dissable / UNINSTAL? ¿Qué pasa?

[vBET]

¿Puede usted explicar por qué está usted pensando que la culpa es de VBET? Yo no lo veo.

También - se encontró que el código es el envío de los correos electrónicos SPAM?

No puedo ver el foro - vbenterprisetranslator_seo.php se retiró y. htacces reglas todavía apunten a este archivo. Admin CP está trabajando como yo lo veo.

[PabloAM]

Él está usando vbenterprisetranslator_seo.php para inyectar su XSRIPT a mi sitio web.

Cuando trato de desinstalar los productos, y eliminar vbenterprisetranslator_seo.php de mi servidor web no funcionan mi porque necesito "vbenterprisetranslator_seo.php" en el FTP: S

¿Cómo puedo desinstalar "ALL" VBET?

Gracias por responder

UPDATE:
Tengo VBET error unistalling:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

[vBET]

Como he escrito todavía tiene. Htaccess reglas que apunta a vbenterprisetranslator_seo.php - Basta con comentar los.

Además no es necesario desinstalar VBET - es suficiente con solo desactivar. Sobre todo que todavía no veo por qué cree usted que es cuestión de VBET y es posible que no lo es.

Por favor, diga cómo su mensaje en primer lugar determinar que alguien está usando vbenterprisetranslator_seo.php para insertar XSCRIPTs que está escribiendo. Tenga en cuenta que vbenterprisetranslator_seo.php Tiene no lógica muy pertinente - es Controlador de Frente justo. Todas las peticiones a vuestro foro están pasando por este archivo y después que vbseo.php Está utilizado. Tan si sacas vBET reglas, verás todos los registros que señalan a vbseo.php Cuál no significará que vbseo.php Es responsable para ataque.

Así que en este momento creo que la lectura de los registros equivocados y que vbenterprisetranslator_seo.php no es responsable de los ataques. Puedo estar equivocado, pero si usted está tan seguro, por favor, describa cómo se hace (esta inserción por XSCRIPT vbenterprisetranslator_seo.php) - Lo vamos a analizar.

Complacer nota - es en nuestro interés mejor para mantener nuestros clientes seguros. Así que haremos nuestro esfuerzo mejor para solucionar asunto SI está causado por vBET. Para vuestra seguridad propia - complacer describir exactamente por qué crees que que está hecho por vBET. Otherwise Si eres incorrecto - qué espero, porque muchas personas creen que que todo está hecho por vbenterprisetranslator_seo.php - Cuál sólo cambia variables de servidor y nada más, pero todas las peticiones #prpers pasan, tan las personas consiguen impresión incorrecta - tan si eres mal, entonces tú justo suelto todo vuestro vBET cache y los encuadres y tú todavía serán atacados, porque tú cosa incorrecta (todavía aconsejar para inutilizar vBET no uninstall).

Así que por favor explique por qué se le thinging que VBET permitido para este ataque. Hasta ahora sólo ha escrito lo que estás pensando, pero ninguna palabra lo que te hace pensar eso.

[vBET]

Tengo VBET error unistalling:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

Acerca de lo primero - me diablos es.
Aproximadamente 2.º - te necesidad justa para sacar de servidor vBET archivos. Especialmente / Includes / xml / cpnav_vbenterprisetranslator.xml - Esto uno define vBET carta.

[mario06]

Él está usando vbenterprisetranslator_seo.php para inyectar su XSRIPT a mi sitio web.

Cuando trato de desinstalar los productos, y eliminar vbenterprisetranslator_seo.php de mi servidor web no funcionan mi porque necesito "vbenterprisetranslator_seo.php" en el FTP: S

¿Cómo puedo desinstalar "ALL" VBET?

Gracias por responder

UPDATE:
Tengo VBET error unistalling:
http://img822.imageshack.us/img822/2...nistalling.jpg
http://img337.imageshack.us/img337/4...istalling2.jpg

Volver a instalarlo a continuación, intenta desinstalarlo de nuevo, a continuación, elimine manualmente todos los archivos subidos VBET en este orden:

1. reinstalar
2. desinstalar
3. eliminar manualmente todos los archivos subidos VBET

PS. Michael, esto debe ser estudiado más a fondo porque quiero dormir seguro en la noche.

[vBET]

Para lo primero - es error VBET pequeños. Ya he encontrado la solución - que se incluirán en la próxima versión. Para una solución rápida:
1. Abierto vBET archivo de producto: do-not-upload/product-vbenterprisetranslator.xml
2. Buscar:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code.);

3. Sustituir por:

$vbulletin->db->query_write('DROP TABLE ' . TABLE_PREFIX . 'vbenterprisetranslator_cache_'.$code);

4. Producto de importación de archivos de nuevo
5. Desinstalar de nuevo

Por favor, elimine los archivos VBET después de eso. Si se la ha quitado ya - por favor subirlo.

[vBET]

PS. Michael, esto debe ser estudiado más a fondo porque quiero dormir seguro en la noche.

Por favor, ver aquí y respuesta para la pregunta: http://www.vbenterprisetranslator.co....html # post3545

[vBET]

No hay respuestas. En tal caso, nada dice que la culpa era de VBET y el archivo que se llamaba culpable no tiene lógica para la generación de página para la inserción de secuencias de comandos no es posible que - es sólo controlador frontal.

Tema cerrado.