Forum mình bị cài Shell cần các bạn giúp đỡ

[keroppi]

Mình vào Php Admin. Sau đó mình seach:

base64
Và thấy có một số table có : Browse

3860

3861

Mọi người xem xem đó có phải là forum mình đang bị up Shell không. Mình mời làm Forum nên không quen lắm. Mong mọi người giúp đỡ.
Cảm ơn các bạn nhiều.

[Nhi]

pm yahoo để tớ qua team coi nào

[admin]

Nếu đúng chỉ có từ khóa base64 trong các table như hình trên thì đó không phải là shell bạn có thể yên tâm, ngoài trong database bạn cần chú ý các file lạ trên host nữa nhé

[keroppi]

Nếu đúng chỉ có từ khóa base64 trong các table như hình trên thì đó không phải là shell bạn có thể yên tâm, ngoài trong database bạn cần chú ý các file lạ trên host nữa nhé
Dạ. Em đọc hướng dẫn trên mạng thì thấy có hướng dẫn là chỉ seach từ khóa đó thôi. Nên em cũng chỉ seach từ khóa đó anh ạ.
Thế thì em cần phải seach từ khóa nào nữa để tìm hả anh Trung.
Anh chỉ em với

[admin]

Dạ. Em đọc hướng dẫn trên mạng thì thấy có hướng dẫn là chỉ seach từ khóa đó thôi. Nên em cũng chỉ seach từ khóa đó anh ạ.
Thế thì em cần phải seach từ khóa nào nữa để tìm hả anh Trung.
Anh chỉ em với

Hầu hết shell được mã hóa dạng base64 nên em search vậy là tương đối rồi, để đảm bảo hơn em nên kiểm tra các file lạ trên host và kiểm tra cả trong plugin đặc biệt chú ý các plugin có Hook Location là init_startup

[keroppi]

Hầu hết shell được mã hóa dạng base64 nên em search vậy là tương đối rồi, để đảm bảo hơn em nên kiểm tra các file lạ trên host và kiểm tra cả trong plugin đặc biệt chú ý các plugin có Hook Location là init_startup
Dạ vâng. Cảm ơn anh ạ. Nhưng sao chỉ nhìn thế mà anh đã biết thế ạ. Em tưởng phải xem code của Table đó chứ anh.
Anh pro quá. Hì.
Diễn đàn có đội BQT support cho bọn em nhiệt tình thật