Отчет по /var/www/user628970/data/www/gmco.az

Сканер бесплатный только для личного некоммерческого использования. Информация по коммерческой лицензии (пункт №11). Авторское свидетельство о гос. регистрации в РосПатенте №2012619254 от 12 октября 2012 г.

Затрачено времени: 5 m . Сканирование начато 31-10-2025 в 14:42:45, сканирование завершено 31-10-2025 в 14:48:41
Всего проверено 1905 директорий и 8261 файлов. Использовано памяти при сканировании: 8.63 Mb.

Сводный отчет

Вредоносных скриптов	6
Фишинговых страниц	1
Пропущенных больших файлов	6
Символических ссылок	11

Обращаем внимание, что обнаруженные файлы не всегда являются вирусами и хакерскими скриптами. Сканер минимизирует число ложных обнаружений, но это не всегда возможно, так как найденный фрагмент может встречаться как во вредоносных скриптах, так и в обычных.

Для диагностического сканирования без ложных срабатываний мы разработали специальную версию сканера для хостинг-компаний.

Внимание! Наш сканер обнаружил подозрительный или вредоносный код.

Возможно, ваш сайт был взломан. Рекомендуем срочно проконсультироваться со специалистами по данному отчету.

Рекомендуем также проверить сайт бесплатным онлайн-сканером ReScan.Pro.

Не оставляйте файл отчета на сервере, и не давайте на него прямых ссылок с других сайтов. Информация из отчета может быть использована злоумышленниками для взлома сайта, так как содержит информацию о настройках сервера, файлах и каталогах.

Наши продукты:

^[new]Антивирус для ISPmanager Lite — сканирование и лечение сайтов прямо в панели хостинга
Антивирус для Plesk Onyx 17.x — сканирование и лечение сайтов прямо в панели хостинга
Облачный антивирус CloudScan.Pro для веб-специалистов — лечение сайтов в один клик
Антивирус для сервера — для хостин-компаний, веб-студий и агентств.

Критические замечания

Эти файлы могут быть вредоносными или хакерскими скриптами (6)

Путь	Изменение свойств	Изменение содержимого	Размер	CRC32
/var/www/user628970/data/www/gmco.az/public/js/app.js [x] BIG FILE. SKIPPED.	17/01/2024 23:17:23	17/01/2024 23:17:23	2.92 Mb	f6387c80a220875700848f61782ac93798681d86	x	1705522643	id_big_1
/var/www/user628970/data/www/gmco.az/public/panel/assets/css/components/components/index.php [x] 1…s$dir){if(!is_dir("$path/$dir") \|\|$dir==\|\|$dir==) continue;echo "<tr><td class=td_home><img src='data:image/png;base64, R0lGODlhEwAQALMAAAAAAP///5ycAM7OY///nP//zv/OnPf39////wAAAAAAAAAAAAAAAAAAAAAAAAAAACH5BAEAAAgALAAAAAATABAAAARREMlJq7046yp	17/10/2025 11:30:54	17/10/2025 11:30:54	20.69 Kb	fd2e0e73909edcc76fcbe00563e40356867b26b9	x	1760689854	id_957212b3
/var/www/user628970/data/www/gmco.az/storage/app/public/icons/sCJ2KQAjsmE5pkBDZ1CNuHrKwRwxyvY8SraO6O4u [x] 1…le);$file=str_replace('/','',$file);if($file=='' \|\|!is_file($path.'/'.$file)){fm_set_msg(lng('File not found'),'error'); fm_redirect(FM_SELF_URL.'?p='.urlencode(FM_PATH));}header('X-XSS-Protection:0');$file_path=$path.'/'.$file;$writedata=$	29/07/2025 16:49:52	29/07/2025 16:49:52	181.52 Kb	cd107d6bcc44f958717e1746affc0787581ee552	x	1753796992	id_b6754d73
/var/www/user628970/data/www/gmco.az/vendor/composer/autoload_static.php [x] BIG FILE. SKIPPED.	17/01/2024 23:22:04	17/01/2024 23:22:04	709.74 Kb	26e5826ef7207713d55cd14e6eae1a467143f8fd	x	1705522924	id_big_1
/var/www/user628970/data/www/gmco.az/vendor/fakerphp/faker/src/Faker/Provider/fr_FR/Text.php [x] BIG FILE. SKIPPED.	17/01/2024 23:21:59	06/07/2021 23:39:40	704.35 Kb	c329bbd05a1a574e3278584afa5a039ded973cf6	x	1625603980	id_big_1
/var/www/user628970/data/www/gmco.az/vendor/fakerphp/faker/src/Faker/Provider/nl_BE/Text.php [x] BIG FILE. SKIPPED.	17/01/2024 23:22:00	06/07/2021 23:39:40	986.31 Kb	0bfd86e9caaa7fca0896bcbc2798808b9f06d287	x	1625603980	id_big_1

Обнаружены фишинговые страницы (1)

Путь	Изменение свойств	Изменение содержимого	Размер	CRC32
/var/www/user628970/data/www/gmco.az/vendor/fakerphp/faker/src/Faker/Provider/ms_MY/Payment.php [x] 1…MB Bank','Hong Leong Bank ','Maybank','Public Bank','RHB Bank',];protected static$foreignBanks=[ 'Bangkok Bank Berhad',' Bank of America Malaysia Berhad','Bank of China(Malaysia) Berhad','Bank of Tokyo-Mitsubishi UFJ(Malaysia) Berhad','BNP	17/01/2024 23:21:59	06/07/2021 23:39:40	7.24 Kb	54f727bcec49b7f513a7fda90b78f56b5e1cc074	x	1625603980	id_6a8f5809

Символические ссылки (symlinks) (11)

/var/www/user628970/data/www/gmco.az/public/storage
/var/www/user628970/data/www/gmco.az/.git/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/app/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/bootstrap/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/config/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/database/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/resources/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/routes/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/storage/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/tests/.pkexec/pkexec.so
/var/www/user628970/data/www/gmco.az/vendor/.pkexec/pkexec.so

Предупреждения

Дорвеи, реклама, спам-ссылки, редиректы

Путь	Изменение свойств	Изменение содержимого	Размер	CRC32
/var/www/user628970/data/www/gmco.az/storage/framework/views/af9739ebe705909fcbac8600245a973162e01b4c.php 1…0!3m2!1sru!2s!4v1644666730201!5m2!1sru!2s" width="100%" height="450" style="border:0;" allowfullscreen="" loading="lazy" ></iframe><?php $__env->stopSection();?><?php echo$__env->make('layouts.app',\Illuminate\Support\Arr::except(get_defined	18/01/2024 07:04:10	18/01/2024 07:04:10	8.95 Kb	0c6c2bab37e8116c11b1498f449be3418d7763e3	x	1705550650	id_z7639031

Большие файлы (больше чем 650.00 Kb). Пропущено

Путь	Изменение свойств	Изменение содержимого	Размер	CRC32
/var/www/user628970/data/www/gmco.az/public/js/app.js	17/01/2024 23:17:23	17/01/2024 23:17:23	2.92 Mb	f6387c80a220875700848f61782ac93798681d86	x	1705522643	id_z5212044
/var/www/user628970/data/www/gmco.az/public/gmco.zip	03/06/2025 16:42:04	03/06/2025 16:01:16	1.41 Gb	f6387c80a220875700848f61782ac93798681d86	x	1748955676	id_z5339884
/var/www/user628970/data/www/gmco.az/storage/app/public.zip	18/01/2024 00:51:37	18/01/2024 00:51:37	540.11 Mb	f6387c80a220875700848f61782ac93798681d86	x	1705528297	id_z4587580
/var/www/user628970/data/www/gmco.az/vendor/composer/autoload_static.php	17/01/2024 23:22:04	17/01/2024 23:22:04	709.74 Kb	26e5826ef7207713d55cd14e6eae1a467143f8fd	x	1705522924	id_z4636846
/var/www/user628970/data/www/gmco.az/vendor/fakerphp/faker/src/Faker/Provider/fr_FR/Text.php	17/01/2024 23:21:59	06/07/2021 23:39:40	704.35 Kb	c329bbd05a1a574e3278584afa5a039ded973cf6	x	1625603980	id_z7674811
/var/www/user628970/data/www/gmco.az/vendor/fakerphp/faker/src/Faker/Provider/nl_BE/Text.php	17/01/2024 23:22:00	06/07/2021 23:39:40	986.31 Kb	0bfd86e9caaa7fca0896bcbc2798808b9f06d287	x	1625603980	id_z1809257

Подозрение на дорвей

Путь	Изменение свойств	Изменение содержимого	Размер	CRC32
/var/www/user628970/data/www/gmco.az/vendor/nesbot/carbon/src/Carbon/Lang/	-	-	-		x		id_z7617785

[!] Отказ от гарантий: невозможно гарантировать обнаружение всех вредоносных скриптов. Поэтому разработчик сканера не несет ответственности за возможные последствия работы сканера AI-Bolit или неоправданные ожидания пользователей относительно функциональности и возможностей.

Замечания и предложения по работе скрипта, а также не обнаруженные вредоносные скрипты вы можете присылать на ai@revisium.com.
Также будем чрезвычайно благодарны за любые упоминания сканера AI-Bolit на вашем сайте, в блоге, среди друзей, знакомых и клиентов.
Ссылку можно поставить на страницу https://revisium.com/ai/.

Получить консультацию или задать вопросы можно по email ai@revisium.com.