Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
servissoc

Появилось много ошибок без причины

Recommended Posts

Зашел в системные журналы и там 7 страниц ошибок, все они сделаны примерно в одно время гостем.

Никакие изменения не производились, код не был затронут, а ошибки как обычно без причины появились..

Единственное с чем я работаю сейчас это с robots.txt, запрещаю очень много лишнего, может быть боты находят какие то страницы которые гости не находили, но вчера нагрузка на сервер была 700% на хостинге

Вот первая

 

ParseError: syntax error, unexpected end of file, expecting variable (T_VARIABLE) or heredoc end (T_END_HEREDOC) or ${ (T_DOLLAR_OPEN_CURLY_BRACES) or {$ (T_CURLY_OPEN) (0)
#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(741): IPS\Theme\Cache\_Template->exists()
#1 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Helpers/Form/Form.php(139): IPS\_Theme->getTemplate('forms', 'core', 'global')
#2 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Login/Login.php(316): IPS\Helpers\_Form->__construct('login__standard', 'login', Object(IPS\Http\Url\Friendly))
#3 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(824) : eval()'d code(6562): IPS\_Login->forms(false, true)
#4 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/SandboxedTemplate.php(56): IPS\Theme\class_core_front_global->loginPopup(Object(IPS\Login))
#5 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(824) : eval()'d code(14337): IPS\Theme\_SandboxedTemplate->__call('loginPopup', Array)
#6 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/SandboxedTemplate.php(56): IPS\Theme\class_core_front_global->userBar(0)
#7 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(824) : eval()'d code(5753): IPS\Theme\_SandboxedTemplate->__call('userBar', Array)
#8 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/SandboxedTemplate.php(56): IPS\Theme\class_core_front_global->globalTemplate('1d212797510b4a6...', '\n\n<section id='...', Array)
#9 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Output/Output.php(623): IPS\Theme\_SandboxedTemplate->__call('globalTemplate', Array)
#10 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Front.php(84): IPS\_Output->error('\xD0\xA1\xD1\x82\xD1\x80\xD0\xB0\xD0\xBD\xD0\xB8\xD1\x86\xD0...', '1S160/2', 404, '')
#11 /home/httpd/vhosts/vsemmoney.ru/httpdocs/init.php(448) : eval()'d code(16): IPS\Dispatcher\_Front->init()
#12 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(103): IPS\Dispatcher\hook277->init()
#13 /home/httpd/vhosts/vsemmoney.ru/httpdocs/index.php(12): IPS\_Dispatcher::i()
#14 {main}

 

Обратная трассировка

#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/init.php(523): IPS\_Log::log('ParseError: syn...', 'uncaught_except...')
#1 [internal function]: IPS\IPS::exceptionHandler(Object(ParseError))
#2 {main}

 

И вот вторая

ParseError: syntax error, unexpected end of file (0)
#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php(741): IPS\Theme\Cache\_Template->exists()
#1 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(166): IPS\_Theme->getTemplate('global', 'core')
#2 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Standard.php(103): IPS\_Dispatcher->finish()
#3 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Front.php(556): IPS\Dispatcher\_Standard->finish()
#4 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(148): IPS\Dispatcher\_Front->finish()
#5 /home/httpd/vhosts/vsemmoney.ru/httpdocs/index.php(12): IPS\_Dispatcher->run()
#6 {main}

 

Обратная трассировка

#0 /home/httpd/vhosts/vsemmoney.ru/httpdocs/init.php(523): IPS\_Log::log('ParseError: syn...', 'uncaught_except...')
#1 [internal function]: IPS\IPS::exceptionHandler(Object(ParseError))
#2 {main}

Edited by servissoc

Share this post


Link to post
Share on other sites

Что-то с кешем и шаблонами.

На одном форуме я тоже видел подобное.

Share this post


Link to post
Share on other sites

Что можно поделать с этим? ошибки прекратились, но нагрузка на хостинге высокая пошла. Там было указано в каком то моменте на hook277 я нашел его в папке плагинов на хостинге и оно указывает на плагин Генератор активности, может ли быть связано с этим плагином? ошибки в принципе не постоянные + у меня они вообще ни разу не возникали лично, но 1-2 раза в день на хостинге на 300-700% нагрузка идёт, потом вдруг исчезает. На форуме никакие изменения не проводились за последнее время

Edited by servissoc

Share this post


Link to post
Share on other sites

В хостинге сказали что это вирусы наделали..

 

К кому можно обратиться тут за помощью? хостинг передал список файлов где возможны вирусы, сказали как их найти но это как по мне не 100% вариант, помощь они не оказывают полную, сказали типа сайт взломали и добавили вирусы и их сканер нашел десятки файлов где якобы эти вирусы могут быть, хотя там даже картинки есть и очень странно что в картинке png может быть вирус.

 

Кто сможет помочь? просто уже не знаю что делать, все сканеры в инете показывают что сайт чистый..

Edited by servissoc

Share this post


Link to post
Share on other sites

Так сюда выложите архив. Посмотрим, что там за "вирусы"

Share this post


Link to post
Share on other sites

Вот что прислал хостинг, чтобы я все эти файлы проверил

По их инструкции установил я Putty чтобы по SSH подключиться и по запросу искать, но по итогу ошибку выбивает прога..

Вот сами строки, хотя сложно представить что по им можно определить, это наверное нужно каждый проверять отдельно, заходить внутрь и смотреть, а опыта 0

 

Maybe evil code in all text [420 seconds]:

/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_2017_05/591c0f589b246_2017-05-1711_52_02-Reliableinvestments.png.133039c9e478b6574f5b00874bef8ce5.png : ##+=+##+ 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_2018_04/5adee1e547974_Cashbox-Service-.png.55d467e275f8d47a315c9dd13adacf1a.png : ##+=+##+ 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/File/File.php : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : /etc/passwd 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_11_2015/rotator bitcoin.html.2c55a82371291be810d9fe83be61904b : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/uploads/monthly_12_2015/rotator bitcoin.html.ceffe59cca70868c7e6e896983e36cb2 : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-02/awstats.vsemmoney.ru-http.errors404.html : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.bak : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.txt : [.]php[.]suspected 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/nexus/data/domains.json : ath.cx 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082016.vsemmoney.ru-http.bak : b374k 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082016.vsemmoney.ru-http.txt : b374k 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/extensions/romanization.rename.php : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/base/core.php : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-05/awstats.vsemmoney.ru-http.unknownbrowser.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-05/awstats.vsemmoney.ru-http.unknownos.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-06/awstats.vsemmoney.ru-http.unknownbrowser.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-06/awstats.vsemmoney.ru-http.unknownos.html : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.bak : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.txt : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.bak : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.txt : chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\).chr\([0-9]+\) 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/modules_admin/applications/applications.php : files = scandir 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/public/min/lib/Solar/Dir.php : files = scandir 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2015-10/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-03/awstats.vsemmoney.ru-http.keyphrases.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-03/awstats.vsemmoney.ru-http.keywords.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-03/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-04/awstats.vsemmoney.ru-http.keyphrases.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-04/awstats.vsemmoney.ru-http.keywords.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-05/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-10/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-11/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2016-12/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-01/awstats.vsemmoney.ru-http.errors404.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-02/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2017-12/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-02/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-03/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-07/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-08/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/2018-09/awstats.vsemmoney.ru-http.refererpages.html : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats012019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats022019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats042019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072019.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats072019.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats082018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats092018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102015.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102015.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats112018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122016.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122017.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122017.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122018.vsemmoney.ru-http.bak : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats122018.vsemmoney.ru-http.txt : goo.gl/ 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : httpd.conf 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : httpd.conf 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/admin/applications_addon/other/jawards/modules_admin/awards/manage.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/modules_admin/posts/emoticons.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/modules_admin/templates/easylogo.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/classes/class_admin_functions.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/cms/modules/admin/databases/databases.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/cms/modules/admin/pages/templates.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/interface/codemirror/codemirror.js : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/applications/applications.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/applications/plugins.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/customization/themes.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/editor/toolbar.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/languages/languages.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/members/members.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/posting.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/ips_kernel/classUpload.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Theme/Theme.php : move_uploaded_file 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.bak : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats102017.vsemmoney.ru-http.txt : r57shell 

Maybe evil code in firsts lines [50 seconds]:

/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Archive/Zip/ZipArchive.php : ZipArchive |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_6b57f516a06e7a9b9d17e2f40f0ce290_forms.72b4d59502.php : preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_html.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_plaintext.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_html.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_plaintext.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1a6bc86032a0b101d48d1efbab1a7057_streams.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_332e5eb3dbfb47dce95fbfdfc706f0dc_editor.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_45e4df5fb8cfb166ce4da42d21e4b081_myattachments.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c11d8cc2e9a7d976520d54dda7bc0e9_search.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c14eba1ca1801cfb0f753db22fb4a43_statuses.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_77e511f3f597b974567a95c3a1860bbf_plugins.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7e78e32e89354dbe105d591c942003c9_submit.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_ad9ae6e9ced8695954ac11f917afdfac_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_b9ece655dd44c92e77c425d3dea4cf8f_index.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_3e2c42921cab8d9515b3601b8de9a85b_support.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_5526a08193438f37f5bbff658097aa6a_system.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_f5e47eab634595f1012d63f22062082b_global.72b4d59502.php : str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php : str_replace | array_filter |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php : str_replace | array_filter |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php : str_replace | array_filter |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_565c571ebf55b493343c6f8a76353dc8_dashboard.72b4d59502.php : str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php : strtolower | str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php : strtolower | str_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_3e14bb5637a10f79e860e4477b912a80_ipsmake.72b4d59502.php : strtolower | str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php : strtoupper | strtolower | str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php : strtoupper | strtolower | str_replace | preg_replace |  
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php : strtoupper | strtolower | str_replace | preg_replace |  


List big string in php file (file_name number_str length) [20 seconds]:
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/4.9.3,4114918a13a428a8482a8a449792a5a8747582b5,1.72b4d59502.php 4 35155 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/advancedtagsprefixes_nodeSettingsCache.72b4d59502.php 4 10692 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/applications.72b4d59502.php 4 26781 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_html.72b4d59502.php 4 15863 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/b03f91a0bd1d532821fb872e70e15957_email_plaintext.72b4d59502.php 4 15863 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/cacheKeys.72b4d59502.php 4 7589 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_html.72b4d59502.php 4 2900 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e33274efdc10911bbf0f97e363aea837_email_plaintext.72b4d59502.php 4 2900 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e3d27db7516908ff0987f75e1c8ec84c_email_html.72b4d59502.php 4 6459 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/e3d27db7516908ff0987f75e1c8ec84c_email_plaintext.72b4d59502.php 4 6459 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/emoticons.72b4d59502.php 4 7359 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/frontNavigation.72b4d59502.php 4 2893 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/furl_configuration.72b4d59502.php 4 19355 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/group_promotions.72b4d59502.php 4 2016 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/groups.72b4d59502.php 4 31465 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/javascript_file_map.72b4d59502.php 4 21960 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/javascript_map.72b4d59502.php 4 2808 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/leaderHashes_month-c81e728d9d4c2f636f067f89cc14862c.72b4d59502.php 4 5480 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/metaTags.72b4d59502.php 4 470780 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/moderators.72b4d59502.php 4 2167 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/modules.72b4d59502.php 4 22367 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/profileFields.72b4d59502.php 4 6170 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/ranks.72b4d59502.php 4 1369 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/reactions.72b4d59502.php 4 1214 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/settings.72b4d59502.php 4 17327 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/shareLinks.72b4d59502.php 4 1594 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php 4 74288 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_1cc17ebc993219f75d8d20d566271d14_forms.72b4d59502.php 4 88498 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php 4 90789 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_5380e02efc3ed48b17d7a0f4d18a135e_topics.72b4d59502.php 4 6567 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php 4 223246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php 4 123907 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php 4 378737 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php 4 143038 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php 4 222652 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_1_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php 4 53246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1797cff4ced1a8a742505945736734d7_widgets.72b4d59502.php 4 74327 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1a6bc86032a0b101d48d1efbab1a7057_streams.72b4d59502.php 4 81765 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1bb0e8f6d56f81d6c7163246c7be5ae2_forums.72b4d59502.php 4 107534 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_1cc17ebc993219f75d8d20d566271d14_forms.72b4d59502.php 4 88498 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_332e5eb3dbfb47dce95fbfdfc706f0dc_editor.72b4d59502.php 4 28548 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_3e14bb5637a10f79e860e4477b912a80_ipsmake.72b4d59502.php 4 11821 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_45e4df5fb8cfb166ce4da42d21e4b081_myattachments.72b4d59502.php 4 7237 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php 4 90579 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5380e02efc3ed48b17d7a0f4d18a135e_topics.72b4d59502.php 4 6567 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_58e6e78f757be24525684f41df8d1698_tables.72b4d59502.php 4 81323 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c11d8cc2e9a7d976520d54dda7bc0e9_search.72b4d59502.php 4 86214 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5c14eba1ca1801cfb0f753db22fb4a43_statuses.72b4d59502.php 4 44692 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_5dcd644fedb7516dcd3c1dda884f4dcc_widgets.72b4d59502.php 4 37927 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_6c476385a2a7fac76ac1bb8ed658e957_system.72b4d59502.php 4 223246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_77e511f3f597b974567a95c3a1860bbf_plugins.72b4d59502.php 4 107279 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7a734b11232065691bc1176040cb26ad_topics.72b4d59502.php 4 112401 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_7e78e32e89354dbe105d591c942003c9_submit.72b4d59502.php 4 17014 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_8adc088acb623bf4bd8626c8f7d53997_members.72b4d59502.php 4 18761 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_94a9d7649fb9cdbfc784d3516e61a717_global.72b4d59502.php 4 372064 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_ad9ae6e9ced8695954ac11f917afdfac_global.72b4d59502.php 4 31246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_af46883c13caa197f9e387620d19e6ec_profile.72b4d59502.php 4 143031 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_b9ece655dd44c92e77c425d3dea4cf8f_index.72b4d59502.php 4 94679 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php 4 221669 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_f22e5131f35cfbd3a6edd8a7e72ee55e_popular.72b4d59502.php 4 53246 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_27_f56ed942222fc5948232740f01167d4c_embed.72b4d59502.php 4 9612 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_10b7d40ae106562f337183c2ad102e04_tables.72b4d59502.php 4 23365 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_3e2c42921cab8d9515b3601b8de9a85b_support.72b4d59502.php 4 69449 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_46b82e53682bf97617c36aa125473bea_global.72b4d59502.php 4 90789 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_5526a08193438f37f5bbff658097aa6a_system.72b4d59502.php 4 30626 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_565c571ebf55b493343c6f8a76353dc8_dashboard.72b4d59502.php 4 35554 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_6b57f516a06e7a9b9d17e2f40f0ce290_forms.72b4d59502.php 4 40720 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_c8c276c9a99811c050a8036df5d2db06_forms.72b4d59502.php 4 222652 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/template_30_f5e47eab634595f1012d63f22062082b_global.72b4d59502.php 4 81132 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/themes.72b4d59502.php 4 290530 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_stats_9b97tge66_37df73f3cc8feaba522a90c171b6c01d.72b4d59502.php 4 2542 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_stats_9b97tge66_97b5ae3bab2c4205156815201f969faa.72b4d59502.php 4 2542 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topContributors_dv929b475_223262ad298d43a5a3a7bf4ba5865d87.72b4d59502.php 4 10806 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topContributors_dv929b475_7e31de369180a35c5d70a9a4f1c060e6.72b4d59502.php 4 10806 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topicFeed_uj53r699h_3dfc9c3559383e55e88c38c45012368a.72b4d59502.php 4 12067 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widget_topicFeed_uj53r699h_d8cdcd4bba83b07aa1d159740b2130e8.72b4d59502.php 4 12162 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/datastore/widgets.72b4d59502.php 4 5282 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/upgrade/extract.php 5 2929 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/forums/setup/versions/install/sql/forums_mysql_inserts.php 16 1006 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_0/skin_global.php 21 1253 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_1/skin_global.php 21 1253 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/convertutf8/system/Output/Output.php 22 1093 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Output/Output.php 29 1105 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/setup/versions/upg_21009/mysql_updates.php 31 1212 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_0/skin_profile.php 32 1052 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_1/skin_profile.php 32 1052 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/setup/upg_100010/upgrade.php 33 2998 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/nexus/modules/admin/payments/currencies.php 83 1180 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_2/skin_global.php 98 1135 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/posting.php 115 1694 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Http/Useragent.php 171 5123 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/extensions/core/MemberForm/BasicInformation.php 197 1070 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/lang_cache/1/core_admin_system.php 208 1233 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/loginauth/ipsconnect/auth.php 222 1697 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/ips_kernel/classCaptchaPlugin/default.php 227 1193 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/members/skin_cp/cp_skin_banfilters.php 261 1063 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/full-text-rss/libraries/simplepie/library/SimplePie/Misc.php 278 2936 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/full-text-rss/libraries/htmLawed/htmLawed.php 322 4006 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/setup/versions/upg_31000/mysql_updates.php 404 1676 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/lang_cache/1/core_admin_applications.php 433 1099 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_2/skin_search.php 509 2528 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_0/skin_search.php 808 2478 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/cache/skin_cache/cacheid_1/skin_search.php 808 2478 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/skin_cp/cp_skin_tools.php 872 2083 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/setup/versions/upg_10002/version_upgrade_mysql.php 1952 1205 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/skin_cp/cp_skin_applications.php 2007 1537 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/applications/core/skin_cp/cp_skin_templates.php 2455 1132 
/home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/sources/base/core.php 4213 1717 

Result scan antivirus [610 seconds]:
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.bak: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.txt: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats052017.vsemmoney.ru-http.bak: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats032017.vsemmoney.ru-http.txt: winnow.malware.ts.malware.866226.UNOFFICIAL FOUND

Edited by servissoc

Share this post


Link to post
Share on other sites

"Аналитика и прогнозы по рынку Форекс" - ну, какие могут быть прогнозы и аналитика по "рынку" Форекса, если сама система Форекса - чистое разводилово и пирамида?! Владелец площадки может настроить так, чтобы сделка не закрывалась вовремя. Например, вы даете команду на закрытие, а площадка его не закрывает еще секунды 3-4. А за это время владелец площадки автоматически меняет данные так, что вы проигрываете! Это так, один из примеров. Посмотрев ваш сайт. Если хотите делать привлекательный для серьезных посетителей сайт, уберите Форекс к едрене фене. Я как-то имел ошибку оставить свой номер телефона на сайте, связанном с Форексом. Потом полгода мне названивали, пришлось в спам-лист добавить несколько московсеих номеров.

Edited by Zero108

Share this post


Link to post
Share on other sites

Очень интересно конечно, да и форекс меня самого не интересует, форум о заработке, а значит обсуждают все способы. Я тут немного за другим сейчас)

Share this post


Link to post
Share on other sites

По поводу ошибок уже есть некоторые прояснения, забыл что я пытался включить 2fa, после того как я понял что оно не работает я не отключил его в настройках аунтификации. В тех же настройках аунтификации прямо в панели управления выдаёт точно такую же ошибку. Аунтификацию 2fa полностью выключил и как понимаю такие ошибки должны прекратится но что по вирусам и есть ли они вообще конечно хотелось бы узнать..

 

ParseError: syntax error, unexpected 'orums' (T_STRING), expecting '{' (0)
#0 [internal function]: IPS\IPS::autoloader('IPS\\forums\\exte...')
#1 [internal function]: spl_autoload_call('IPS\\forums\\exte...')
#2 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Application/Application.php(766): class_exists('IPS\\forums\\exte...')
#3 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Application/Application.php(300): IPS\_Application->extensions('core', 'MFAArea', false, false)
#4 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/MFA/MFAHandler.php(35): IPS\_Application::allExtensions('core', 'MFAArea', false, 'core', NULL, false)
#5 /home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/mfa.php(219): IPS\MFA\_MFAHandler::areas()
#6 /home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/mfa.php(56): IPS\core\modules\admin\settings\_mfa->_manageSettings()
#7 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Controller.php(96): IPS\core\modules\admin\settings\_mfa->manage()
#8 /home/httpd/vhosts/vsemmoney.ru/httpdocs/applications/core/modules/admin/settings/mfa.php(33): IPS\Dispatcher\_Controller->execute()
#9 /home/httpd/vhosts/vsemmoney.ru/httpdocs/system/Dispatcher/Dispatcher.php(146): IPS\core\modules\admin\settings\_mfa->execute()
#10 /home/httpd/vhosts/vsemmoney.ru/httpdocs/SLAVA96VM/index.php(13): IPS\_Dispatcher->run()
#11 {main}

Share this post


Link to post
Share on other sites

Ничего я подозрительного не вижу.

  • Upvote 1

Share this post


Link to post
Share on other sites

Спасибо) А каким способом вы проверяли? или это личный метод?

 

Кстати вот эти строки в файлах разве не могут быть действительно подозрительными: b374k, r57shell в гугле написано что это шеллы или это нормально и они используются и для других целей в IPS?

Edited by servissoc

Share this post


Link to post
Share on other sites

А каким способом вы проверяли? или это личный метод?

Посмотрел файлы. Большинство - обычные кеш-файлы, обновляемые при очистке кеша, и не представляют интереса.

b374k, r57shell
Посмотрите на расширения файлов, где упоминаются данные скрипты. bak и txt. А указанные шеллы - php-шеллы.

Например,

/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.bak : r57shell 
/home/httpd/vhosts/vsemmoney.ru/statistics/webstat/awstats062019.vsemmoney.ru-http.txt : r57shell

Первый скорее всего является бекапом второго и представляет из себя какой-то список, сгенерированный webstat.

  • Upvote 1

Share this post


Link to post
Share on other sites

Спасибо, уже проверил, там просто текст такой и всё, очистка вирусов стоит денег на хостинге, возможно для этого и пишут что "Очень подозрительный код"

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...