11.10.13 нам на почту пришло письмо от хостера следующего содержания:
Здравствуйте!
Вас беспокоит abuse-служба компании "Хостинг-Центр". На наших серверах размещается Ваш сайт profnauka.ru.
К нам поступила информация о том, что в настоящее время на Вашем ресурсе размещен фишинг-контент:
profnauka.ru/9A01CB2EB770... По всей видимости, Ваш сайт был взломан. На хостинге обнаружены вредоносные файлы:
./www/htdocs/9A01CB2EB770FF4E4450C6654C01D50F/
./www/htdocs/OLDSITE/profiles/j.php
./www/htdocs/admin/editor/scripts/moz/icons/english/btnCustomTaga .php
./www/htdocs/phpmailer/docs/pop3_article.txt
./www/htdocs/templates/main/o.php
./www/htdocs/crm/application/controllers/BackupController.php
./www/htdocs/crm/application/controllers/CompaniesController.php
./www/htdocs/crm/application/controllers/IndexController.php
./www/htdocs/crm/application/controllers/JournalController.php
./www/htdocs/crm/application/controllers/MainController.php
./www/htdocs/crm/application/controllers/ManagmentController.php
./www/htdocs/crm/application/controllers/SmsmailingController.php
./www/htdocs/htdocs/phpmailer/docs/pop3_article.txt
./www/htdocs/installer.php
./www/htdocs/mail.php
./www/profnauka.tar
Обратите внимание, приведенный список может быть неполным, обязательно проверьте файлы Вашего сайта самостоятельно или обратитесь к его разработчикам. Также настоятельно рекомендуем проверить скрипты сайта на наличие уязвимостей и стороннего содержимого, изменить реквизиты доступа по FTP/SSH.
Доступ к перечисленным скриптам ограничен. Вам необходимо удаление вредоносного контента и сообщить нам об этом. В противном случае Ваш хостинг может быть заблокирован.
Фишинг создание точной копии существующей веб-страницы с целью заставить пользователя ввести свои личные, финансовые данные или пароль.
Подробнее о фишинге читайте на нашем портале помощи:
help.hc.ru/entry/650/ --
С уважением,
Алексей Ковалев
Департамент по работе с клиентами Хостинг-Центра
Телефоны:
+7 495 544-55-66
+7 812 448-30-04
8 800 100-14-14 (для регионов России)
Факс: +7 495 514-09-57
hc.ru Необходимо устранить данное безобразие на наших сайтах, расположенных на хостинге Хостинг-Центр.
Наши сайты, расположенные на хостинге:
profnauka.ru
med-osvidetelstvovanie.com
predrejsovyjmedicinskijosmotr.med-osvidetelstvovanie.com/
pmo.profnauka.ru
renessans.profnauka.ru
renessans1.profnauka.ru
renessans2.profnauka.ru
Оплата WM, пополнение телефона, на банковский счет в рублях в 2 этапа: 500 руб. по факту завершения работ;
500 руб. через 7 дней после того, как хостер подтвердит, что вредоносного кода, контента на сайтах нет
Срок выполнения 1 день.