Зашел в системные журналы и там 7 страниц ошибок, все они сделаны примерно в одно время гостем.

Никакие изменения не производились, код не был затронут, а ошибки как обычно без причины появились..

Единственное с чем я работаю сейчас это с robots.txt, запрещаю очень много лишнего, может быть боты находят какие то страницы которые гости не находили, но вчера нагрузка на сервер была 700% на хостинге

Вот первая

 

ParseError: syntax error, unexpected end of file, expecting variable (T_VARIABLE) or heredoc end (T_END_HEREDOC) or ${ (T_DOLLAR_OPEN_CURLY_BRACES) or {$ (T_CURLY_OPEN) (0)
#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(741): IPS\Theme\Cache\_Template->exists()
#1 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Helpers/Form/Form.php(139): IPS\_Theme->getTemplate('forms', 'core', 'global')
#2 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Login/Login.php(316): IPS\Helpers\_Form->__construct('login__standard', 'login', Object(IPS\Http\Url\Friendly))
#3 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(824) : eval()'d code(6562): IPS\_Login->forms(false, true)
#4 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/SandboxedTemplate.php(56): IPS\Theme\class_core_front_global->loginPopup(Object(IPS\Login))
#5 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(824) : eval()'d code(14337): IPS\Theme\_SandboxedTemplate->__call('loginPopup', Array)
#6 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/SandboxedTemplate.php(56): IPS\Theme\class_core_front_global->userBar(0)
#7 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(824) : eval()'d code(5753): IPS\Theme\_SandboxedTemplate->__call('userBar', Array)
#8 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/SandboxedTemplate.php(56): IPS\Theme\class_core_front_global->globalTemplate('1d212797510b4a6...', '\n\n<section id='...', Array)
#9 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Output/Output.php(623): IPS\Theme\_SandboxedTemplate->__call('globalTemplate', Array)
#10 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Front.php(84): IPS\_Output->error('\xD0\xA1\xD1\x82\xD1\x80\xD0\xB0\xD0\xBD\xD0\xB8\xD1\x86\xD0...', '1S160/2', 404, '')
#11 /home/httpd/vhosts/vsemmoney.ru/httpdocs/init.php(448) : eval()'d code(16): IPS\Dispatcher\_Front->init()
#12 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(103): IPS\Dispatcher\hook277->init()
#13 /home/httpd/vhosts/vsemmoney.ru/httpdocs/index.php(12): IPS\_Dispatcher::i()
#14 {main}

 

Обратная трассировка

#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/init.php(523): IPS\_Log::log('ParseError: syn...', 'uncaught_except...')
#1 [internal function]: IPS\IPS::exceptionHandler(Object(ParseError))
#2 {main}

 

И вот вторая

ParseError: syntax error, unexpected end of file (0)
#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(741): IPS\Theme\Cache\_Template->exists()
#1 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(166): IPS\_Theme->getTemplate('global', 'core')
#2 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Standard.php(103): IPS\_Dispatcher->finish()
#3 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Front.php(556): IPS\Dispatcher\_Standard->finish()
#4 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(148): IPS\Dispatcher\_Front->finish()
#5 /home/httpd/vhosts/vsemmoney.ru/httpdocs/index.php(12): IPS\_Dispatcher->run()
#6 {main}

 

Обратная трассировка

#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/init.php(523): IPS\_Log::log('ParseError: syn...', 'uncaught_except...')
#1 [internal function]: IPS\IPS::exceptionHandler(Object(ParseError))
#2 {main}

Изменено 8 августа 20196 г пользователем servissoc

Что-то с кешем и шаблонами.

На одном форуме я тоже видел подобное.

Что можно поделать с этим? ошибки прекратились, но нагрузка на хостинге высокая пошла. Там было указано в каком то моменте на hook277 я нашел его в папке плагинов на хостинге и оно указывает на плагин Генератор активности, может ли быть связано с этим плагином? ошибки в принципе не постоянные + у меня они вообще ни разу не возникали лично, но 1-2 раза в день на хостинге на 300-700% нагрузка идёт, потом вдруг исчезает. На форуме никакие изменения не проводились за последнее время

Изменено 9 августа 20196 г пользователем servissoc

В хостинге сказали что это вирусы наделали..

 

К кому можно обратиться тут за помощью? хостинг передал список файлов где возможны вирусы, сказали как их найти но это как по мне не 100% вариант, помощь они не оказывают полную, сказали типа сайт взломали и добавили вирусы и их сканер нашел десятки файлов где якобы эти вирусы могут быть, хотя там даже картинки есть и очень странно что в картинке png может быть вирус.

 

Кто сможет помочь? просто уже не знаю что делать, все сканеры в инете показывают что сайт чистый..

Изменено 9 августа 20196 г пользователем servissoc

Так сюда выложите архив. Посмотрим, что там за "вирусы"

Вот что прислал хостинг, чтобы я все эти файлы проверил

По их инструкции установил я Putty чтобы по SSH подключиться и по запросу искать, но по итогу ошибку выбивает прога..

Вот сами строки, хотя сложно представить что по им можно определить, это наверное нужно каждый проверять отдельно, заходить внутрь и смотреть, а опыта 0

 

Maybe evil code in all text [420 seconds]:

/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_2017_05/591c0f589b246_2017-05-1711_52_02-Reliableinvestments.png.133039c9e478b6574f5b00874bef8ce5.png : ##+=+##+ 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_2018_04/5adee1e547974_Cashbox-Service-.png.55d467e275f8d47a315c9dd13adacf1a.png : ##+=+##+ 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/File/File.php : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_11_2015/rotator bitcoin.html.2c55a82371291be810d9fe83be61904b : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_12_2015/rotator bitcoin.html.ceffe59cca70868c7e6e896983e36cb2 : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-02/awstats.vsemmoney.ru-http.errors404.html : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/nexus/data/domains.json : ath.cx 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082016.vsemmoney.ru-http.bak : b374k 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082016.vsemmoney.ru-http.txt : b374k 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/extensions/romanization.rename.php : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/base/core.php : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-05/awstats.vsemmoney.ru-http.unknownbrowser.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-05/awstats.vsemmoney.ru-http.unknownos.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-06/awstats.vsemmoney.ru-http.unknownbrowser.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-06/awstats.vsemmoney.ru-http.unknownos.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.bak : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.txt : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.bak : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.txt : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/modules_admin/applications/applications.php : files = scandir 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/public/min/lib/Solar/Dir.php : files = scandir 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2015-10/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-03/awstats.vsemmoney.ru-http.keyphrases.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-03/awstats.vsemmoney.ru-http.keywords.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-03/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-04/awstats.vsemmoney.ru-http.keyphrases.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-04/awstats.vsemmoney.ru-http.keywords.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-05/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-10/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-11/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-12/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-01/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-02/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-12/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-02/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-03/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-07/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-08/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-09/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102015.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102015.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : httpd.conf 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : httpd.conf 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/admin/applications_addon/other/jawards/modules_admin/awards/manage.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/modules_admin/posts/emoticons.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/modules_admin/templates/easylogo.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/classes/class_admin_functions.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/cms/modules/admin/databases/databases.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/cms/modules/admin/pages/templates.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/interface/codemirror/codemirror.js : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/applications/applications.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/applications/plugins.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/customization/themes.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/editor/toolbar.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/languages/languages.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/members/members.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/posting.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/ips_kernel/classUpload.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : r57shell 

Maybe evil code in firsts lines [50 seconds]:

/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Archive/Zip/ZipArchive.php : ZipArchive |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_6b57f516a06e7a9b9d17e2f40f0ce290_forms.72b4d59502.php : preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_html.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_plaintext.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_html.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_plaintext.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1a6bc86032a0b101d48d1efbab1a7057_streams.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_332e5eb3dbfb47dce95fbfdfc706f0dc_editor.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_45e4df5fb8cfb166ce4da42d21e4b081_myattachments.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c11d8cc2e9a7d976520d54dda7bc0e9_search.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c14eba1ca1801cfb0f753db22fb4a43_statuses.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_77e511f3f597b974567a95c3a1860bbf_plugins.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7e78e32e89354dbe105d591c942003c9_submit.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_ad9ae6e9ced8695954ac11f917afdfac_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_b9ece655dd44c92e77c425d3dea4cf8f_index.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_3e2c42921cab8d9515b3601b8de9a85b_support.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_5526a08193438f37f5bbff658097aa6a_system.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_f5e47eab634595f1012d63f22062082b_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php : str_replace | array_filter |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php : str_replace | array_filter |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php : str_replace | array_filter |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_565c571ebf55b493343c6f8a76353dc8_dashboard.72b4d59502.php : str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php : strtolower | str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php : strtolower | str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_3e14bb5637a10f79e860e4477b912a80_ipsmake.72b4d59502.php : strtolower | str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php : strtoupper | strtolower | str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php : strtoupper | strtolower | str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php : strtoupper | strtolower | str_replace | preg_replace |  


List big string in php file (file_name number_str length) [20 seconds]:
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/4.9.3,4114918a13a428a8482a8a449792a5a8747582b5,1.72b4d59502.php 4 35155 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/advancedtagsprefixes_nodeSettingsCache.72b4d59502.php 4 10692 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/applications.72b4d59502.php 4 26781 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_html.72b4d59502.php 4 15863 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_plaintext.72b4d59502.php 4 15863 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/cacheKeys.72b4d59502.php 4 7589 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_html.72b4d59502.php 4 2900 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_plaintext.72b4d59502.php 4 2900 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e3d27db7516908ff0987f75e1c8ec84c_email_html.72b4d59502.php 4 6459 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e3d27db7516908ff0987f75e1c8ec84c_email_plaintext.72b4d59502.php 4 6459 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/emoticons.72b4d59502.php 4 7359 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/frontNavigation.72b4d59502.php 4 2893 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/furl_configuration.72b4d59502.php 4 19355 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/group_promotions.72b4d59502.php 4 2016 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/groups.72b4d59502.php 4 31465 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/javascript_file_map.72b4d59502.php 4 21960 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/javascript_map.72b4d59502.php 4 2808 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/leaderHashes_month-c81e728d9d4c2f636f067f89cc14862c.72b4d59502.php 4 5480 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/metaTags.72b4d59502.php 4 470780 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/moderators.72b4d59502.php 4 2167 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/modules.72b4d59502.php 4 22367 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/profileFields.72b4d59502.php 4 6170 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/ranks.72b4d59502.php 4 1369 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/reactions.72b4d59502.php 4 1214 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/settings.72b4d59502.php 4 17327 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/shareLinks.72b4d59502.php 4 1594 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php 4 74288 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_1cc17ebc993219f75d8d20d566271d14_forms.72b4d59502.php 4 88498 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php 4 90789 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_5380e02efc3ed48b17d7a0f4d18a135e_topics.72b4d59502.php 4 6567 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php 4 223246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php 4 123907 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php 4 378737 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php 4 143038 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php 4 222652 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php 4 53246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php 4 74327 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1a6bc86032a0b101d48d1efbab1a7057_streams.72b4d59502.php 4 81765 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1bb0e8f6d56f81d6c7163246c7be5ae2_forums.72b4d59502.php 4 107534 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1cc17ebc993219f75d8d20d566271d14_forms.72b4d59502.php 4 88498 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_332e5eb3dbfb47dce95fbfdfc706f0dc_editor.72b4d59502.php 4 28548 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_3e14bb5637a10f79e860e4477b912a80_ipsmake.72b4d59502.php 4 11821 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_45e4df5fb8cfb166ce4da42d21e4b081_myattachments.72b4d59502.php 4 7237 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php 4 90579 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5380e02efc3ed48b17d7a0f4d18a135e_topics.72b4d59502.php 4 6567 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_58e6e78f757be24525684f41df8d1698_tables.72b4d59502.php 4 81323 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c11d8cc2e9a7d976520d54dda7bc0e9_search.72b4d59502.php 4 86214 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c14eba1ca1801cfb0f753db22fb4a43_statuses.72b4d59502.php 4 44692 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5dcd644fedb7516dcd3c1dda884f4dcc_widgets.72b4d59502.php 4 37927 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php 4 223246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_77e511f3f597b974567a95c3a1860bbf_plugins.72b4d59502.php 4 107279 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php 4 112401 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7e78e32e89354dbe105d591c942003c9_submit.72b4d59502.php 4 17014 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_8adc088acb623bf4bd8626c8f7d53997_members.72b4d59502.php 4 18761 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php 4 372064 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_ad9ae6e9ced8695954ac11f917afdfac_global.72b4d59502.php 4 31246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php 4 143031 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_b9ece655dd44c92e77c425d3dea4cf8f_index.72b4d59502.php 4 94679 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php 4 221669 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php 4 53246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_f56ed942222fc5948232740f01167d4c_embed.72b4d59502.php 4 9612 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_10b7d40ae106562f337183c2ad102e04_tables.72b4d59502.php 4 23365 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_3e2c42921cab8d9515b3601b8de9a85b_support.72b4d59502.php 4 69449 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php 4 90789 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_5526a08193438f37f5bbff658097aa6a_system.72b4d59502.php 4 30626 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_565c571ebf55b493343c6f8a76353dc8_dashboard.72b4d59502.php 4 35554 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_6b57f516a06e7a9b9d17e2f40f0ce290_forms.72b4d59502.php 4 40720 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php 4 222652 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_f5e47eab634595f1012d63f22062082b_global.72b4d59502.php 4 81132 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/themes.72b4d59502.php 4 290530 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_stats_9b97tge66_37df73f3cc8feaba522a90c171b6c01d.72b4d59502.php 4 2542 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_stats_9b97tge66_97b5ae3bab2c4205156815201f969faa.72b4d59502.php 4 2542 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topContributors_dv929b475_223262ad298d43a5a3a7bf4ba5865d87.72b4d59502.php 4 10806 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topContributors_dv929b475_7e31de369180a35c5d70a9a4f1c060e6.72b4d59502.php 4 10806 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topicFeed_uj53r699h_3dfc9c3559383e55e88c38c45012368a.72b4d59502.php 4 12067 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topicFeed_uj53r699h_d8cdcd4bba83b07aa1d159740b2130e8.72b4d59502.php 4 12162 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widgets.72b4d59502.php 4 5282 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/upgrade/extract.php 5 2929 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/forums/setup/versions/install/sql/forums_mysql_inserts.php 16 1006 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_0/skin_global.php 21 1253 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_1/skin_global.php 21 1253 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/convertutf8/system/Output/Output.php 22 1093 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Output/Output.php 29 1105 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/setup/versions/upg_21009/mysql_updates.php 31 1212 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_0/skin_profile.php 32 1052 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_1/skin_profile.php 32 1052 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/setup/upg_100010/upgrade.php 33 2998 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/nexus/modules/admin/payments/currencies.php 83 1180 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_2/skin_global.php 98 1135 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/posting.php 115 1694 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Http/Useragent.php 171 5123 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/extensions/core/MemberForm/BasicInformation.php 197 1070 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/lang_cache/1/core_admin_system.php 208 1233 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/loginauth/ipsconnect/auth.php 222 1697 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/ips_kernel/classCaptchaPlugin/default.php 227 1193 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/members/skin_cp/cp_skin_banfilters.php 261 1063 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/full-text-rss/libraries/simplepie/library/SimplePie/Misc.php 278 2936 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/full-text-rss/libraries/htmLawed/htmLawed.php 322 4006 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/setup/versions/upg_31000/mysql_updates.php 404 1676 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/lang_cache/1/core_admin_applications.php 433 1099 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_2/skin_search.php 509 2528 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_0/skin_search.php 808 2478 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_1/skin_search.php 808 2478 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/skin_cp/cp_skin_tools.php 872 2083 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/setup/versions/upg_10002/version_upgrade_mysql.php 1952 1205 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/skin_cp/cp_skin_applications.php 2007 1537 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/skin_cp/cp_skin_templates.php 2455 1132 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/base/core.php 4213 1717 

Result scan antivirus [610 seconds]:
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.bak: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.txt: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.bak: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.txt: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND

Изменено 9 августа 20196 г пользователем servissoc

"Аналитика и прогнозы по рынку Форекс" - ну, какие могут быть прогнозы и аналитика по "рынку" Форекса, если сама система Форекса - чистое разводилово и пирамида?! Владелец площадки может настроить так, чтобы сделка не закрывалась вовремя. Например, вы даете команду на закрытие, а площадка его не закрывает еще секунды 3-4. А за это время владелец площадки автоматически меняет данные так, что вы проигрываете! Это так, один из примеров. Посмотрев ваш сайт. Если хотите делать привлекательный для серьезных посетителей сайт, уберите Форекс к едрене фене. Я как-то имел ошибку оставить свой номер телефона на сайте, связанном с Форексом. Потом полгода мне названивали, пришлось в спам-лист добавить несколько московсеих номеров.

Изменено 9 августа 20196 г пользователем Zero108

Очень интересно конечно, да и форекс меня самого не интересует, форум о заработке, а значит обсуждают все способы. Я тут немного за другим сейчас)

По поводу ошибок уже есть некоторые прояснения, забыл что я пытался включить 2fa, после того как я понял что оно не работает я не отключил его в настройках аунтификации. В тех же настройках аунтификации прямо в панели управления выдаёт точно такую же ошибку. Аунтификацию 2fa полностью выключил и как понимаю такие ошибки должны прекратится но что по вирусам и есть ли они вообще конечно хотелось бы узнать..

 

ParseError: syntax error, unexpected 'orums' (T_STRING), expecting '{' (0)
#0 [internal function]: IPS\IPS::autoloader('IPS\\forums\\exte...')
#1 [internal function]: spl_autoload_call('IPS\\forums\\exte...')
#2 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Application/Application.php(766): class_exists('IPS\\forums\\exte...')
#3 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Application/Application.php(300): IPS\_Application->extensions('core', 'MFAArea', false, false)
#4 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/MFA/MFAHandler.php(35): IPS\_Application::allExtensions('core', 'MFAArea', false, 'core', NULL, false)
#5 /home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/mfa.php(219): IPS\MFA\_MFAHandler::areas()
#6 /home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/mfa.php(56): IPS\core\modules\admin\settings\_mfa->_manageSettings()
#7 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Controller.php(96): IPS\core\modules\admin\settings\_mfa->manage()
#8 /home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/mfa.php(33): IPS\Dispatcher\_Controller->execute()
#9 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(146): IPS\core\modules\admin\settings\_mfa->execute()
#10 /home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/index.php(13): IPS\_Dispatcher->run()
#11 {main}

Ничего я подозрительного не вижу.

Спасибо) А каким способом вы проверяли? или это личный метод?

 

Кстати вот эти строки в файлах разве не могут быть действительно подозрительными: b374k, r57shell в гугле написано что это шеллы или это нормально и они используются и для других целей в IPS?

Изменено 9 августа 20196 г пользователем servissoc

А каким способом вы проверяли? или это личный метод?

Посмотрел файлы. Большинство - обычные кеш-файлы, обновляемые при очистке кеша, и не представляют интереса.

b374k, r57shell

Посмотрите на расширения файлов, где упоминаются данные скрипты. bak и txt. А указанные шеллы - php-шеллы.

Например,

/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : r57shell

Первый скорее всего является бекапом второго и представляет из себя какой-то список, сгенерированный webstat.

Спасибо, уже проверил, там просто текст такой и всё, очистка вирусов стоит денег на хостинге, возможно для этого и пишут что "Очень подозрительный код"