Как самому вылечить вирус

Вылечим любой сайт от вирусов за 2500 рублей.
Привет, друзья. Раз себя уж мы прорекламировали, можно переходить к основной теме статьи, это самостоятельное лечения сайта от вирусов. Вирусов бывает много, но в рамках этой статьи мы поговорим о трех распространенных видах: Obfuscated.Globals, Trojan.Inject и вредоносные JavaScript инъекции (его часто помечают как “подозрительный JavaScript код”).
Чтобы самостоятельно вылечить сайт от вирусов потребуется владение базовыми навыками веб-разработки, а именно:
● Умение ориентироваться в файлах сайта;
● Хорошо владеть основами управления хостингом;
● Знание HTML;
● Быть уверенным пользователем SSH;
● На базовом уровне владеть PHP*;
● На базовом уровне владеть JavaScript*.
*Когда мы говорим “на базовом”, то имеем в виду, что Вы сможете отличить PHP код от JavaScript, знаете, что такое переменные, функции, условия и понимаете с каких строк начинается тот или иной язык.
P.S: Иногда файлы бывают конкретно так повреждены, что приходится переписывать весь файл на том или ином языке программирования (чаще всего это PHP).
Как вылечить сайт от вирусов
Итак, приступим. Сначала нужно определить какой же из трех видов вируса подхватил Ваш сайт: Obfuscated.Globals, Trojan.Inject или вредоносный JavaScript код. С этим пунктом Вам поможет лишь антивирус.
Вредоносный или подозрительный JavaScript код
Чаще всего самый легкий вариант для лечения. Обычно легко внедряется в виде подгружаемого из вне скрипта во всякие CMS, где есть кеш — Битрикс, Webasyst. Выглядеть может так:
Естественно, это не код от Google Analytics, хотя неопытного пользователя это может ввести в заблуждение. Обычно вирусы просто маскируют таким образом. Всегда можно вырезать код из тега src=”” и кинуть ссылку в Google.
Как найти
Если, по какой-то причине Вы не знаете точного нахождения файла, то воспользуйтесь поиском через SSH. Обычно такое происходит, когда вирус показывает сторонний сервис-антивирус с какого-нибудь сайта.
Команда grep -rn “искомый текст” отлично подойдет. Если будете указывать ссылку на скрипт с HTML атрибутами, не забывайте про экранирование кавычек. Также, с помощью того же терминала можно запустить проверку всех файлов и показать какие из них были добавлены или изменены за месяц. Например, find -type f -mtime -30 ! -mtime -1.
За подробными описаниями этих команд просим проследовать в Google. Ибо если сейчас это тут объяснять может уйти еще килотонна букв (когда-нибудь мы напишем свою статью про работу с терминалом).
Как вылечить
Чтобы избавиться от этой заразы, достаточно просто удалить эту нехорошую строчку и снова запустить антивирусную проверку.
Еще можно воспользоваться бэкапом (многие хостинги дают аж до 30 резервных копий на каждый день месяца). Вдруг 2 недели назад вируса не было? Но запомните, Ваши все изменения на сайте могут пропасть, будьте внимательны!
Важно: иногда антивирусы принимают за “вредоносный JavaScript код” вполне нормальные скрипты, например, код от JivoSite или Callibri. Хотя антивирусы внутри хостинга reg.ru, nic, netangels почти не допускают таких ошибок.
Trojan.Inject
В нашей практике чаще всего это обычный web shell. Это такой злой скрипт (а иногда веб-приложение), который используют для управления чужими сайтами и серверами: выполнения SSH команд, перебор паролей, доступ к файловой системе и т.д.
Как найти
Иногда, если достаточно личного опыта, можно просто найти «странный» файл, лазая по папкам сайта. Например, автор этой статьи как-то увидел на своем новеньком сайте непонятный файл, который не свойственен CMS ModX. Естественно, появились вопросы.
Если антивирус показал только строчки кода или название файла, можно воспользоваться терминалом и командами grep -rn (искать строчки кода с нужными словами) или find -name (искать файл по имени).
Как вылечить
Здесь есть два стула…
Первый, это если злой файл оказался пришельцем. Вы хорошо знаете структуру своего сайта, поняли это, когда внимательно изучили сам файл (без этого никуда) или проверили через SSH появление/обновление файлов. Тогда просто его удаляйте.
Кстати, для того, чтобы нормально прочитать злой код, хорошо подойдет декодер PHP. Не факт, что Вы все сразу поймете, придется сильно напрячь мозги.
Второй, если инъекции подверглись важные файлы системы. Тут либо бэкап, либо страдать. Если бэкап не помогает, и мы выбираем страдания, то внимательно читаем сам код вируса (или файла), хотите Вы этого или нет. Ибо простое удаление повредит работоспособность Вашего сайта.
Опытный пользователь поймет, что это лишь искусственно воссозданный пример. Конечно, что-то подобное можно увидеть и в реальной жизни.
Если Вы нашли зашифрованную инъекцию, просто удалите ее начиная с <? и заканчивая ?>.
Obfuscated.Globals
Обфускация — процесс превращения очевидного в неочевидное.
Почти любой вирус проходит через обфускацию, поэтому, когда антивирус не уверен в содержимом файла, то он дает ему обозначение Obfuscated.Globals.
Через обфускацию проходит Doubt.Obfuscated.Globals, иногда Doubt.PHP.Spaces (более гениальное решение, стоит проскролить нормальный код направо и за кучей пробелов находишь “подвох”.) и даже Eval.gz.b64.short, хотя это закодированный base64, но автору статьи все равно. Ибо на первый взгляд это какие-то каракули.
Важно: иногда это может быть не вирус. В нашей практике программист шифровал важные куски кода для одного веб-приложения, и впоследствии антивирус указывал на наш код. Так что, если Вы когда-то шифровали файл сами — не пугайтесь.
Как найти
Все такие же способы как с Trojan.Inject. Если известен только кусок кода или имя файла, включаем SSH и начинаем: grep -rn или find -name. Можно через терминал сравнивать все измененные файлы.
Как лечить
Здесь только два пути.
Первый. Делаем бекап всего сайта или нужного файла до состояния, когда он был “нормальным”.
Второй. Если бэкапа нет или он не помог. Идем в “злой” файл и ищем вредоносный код, а далее, как на скриншоте выше, удаляем его начиная с <? и заканчивая ?>. Если весь наш файл зашифрован, то добро пожаловать в ад. Читаем, декодируем, удаляем ненужное или просто переписываем весь файл.
Итог
Если Вы удалили вирус, то нет смысла радоваться. Он ведь как-то попал на сайт, поэтому включите голову и ищите дырку! Возможно, обычное обновление Вашей CMS сможет закрыть этот вопрос. Если имеете дело с самописным движком, то проверьте корневые файлы сайта. Может, в каком-нибудь router.php реализация маршрутизатора URL сделана на школьном уровне. Кто знает, кто знает, дыр может быть много.
Вылечим любой сайт от вирусов за 2500 рублей.
Источник
Противовирусные препараты с иммуномодулирующими свойствами помогают облегчить симптомы простуды, а также снизить риск развития осложнений.
Узнать больше…
АМИКСИН® за счет активации выработки 4 видов интерферонов борется с вирусной инфекцией на всех этапах ее развития в организме человека, поэтому лекарство может быть рекомендовано к приему на любой стадии простуды.
Узнать больше…
Препараты тилорона являются современными противовирусными и иммуностимулирующими средствами.
Узнать…
АМИКСИН® включен в перечень жизненно необходимых и важнейших лекарственных препаратов, утвержденный в Государственном реестре предельных отпускных цен производителей на лекарственные препараты.
Подробнее…
АМИКСИН® 125 мг может быть рекомендован как для лечения простуды, так и для ее предупреждения, в том числе лицам, состоящим в контакте с больным.
Узнать больше…
О гриппе и ОРВИ мы слышим практически каждый год: с наступлением осени и весны врачи говорят об очередной вспышке заболеваемости. И всегда специалисты подчеркивают, что оставлять без внимания симптомы нельзя. Вторичные бактериальные осложнения и обострения легочных патологий — вот лишь некоторые последствия, к которым может привести ОРВИ, перенесенное на ногах[1]. А грипп еще опаснее. Поговорим сегодня об основных способах и средствах лечения ОРВИ и гриппа.
Принципы лечения ОРВИ и гриппа
На сегодняшний день известно порядка 200 возбудителей гриппа и ОРВИ, и этот список, к сожалению, расширяется[2]. Основных вирусов, вызывающих собственно грипп, выявлено три — А, В и С. Более обширная группа возбудителей становится причиной ОРВИ: аденовирусы, вирусы парагриппа, риновирусы и другие[3].
Немного статистики
Каждый год во время локальных эпидемий гриппа им болеют около 10% населения планеты. Если же эпидемия охватывает весь мир, то число заболевших может увеличиваться в 4–5 раз. Ежегодно в России регистрируется около 50 млн случаев заболеваний инфекционными патологиями, из которых абсолютное большинство — 90% — составляют ОРЗ[4].
Вирусы передаются воздушно-капельным путем от заболевших людей при чихании и кашле. Но заражение может происходить и через предметы обихода, прикосновения[5]. Симптомы ОРВИ и гриппа развиваются внезапно: обычно на фоне хорошего самочувствия начинается головная боль, человек чувствует слабость, температура поднимается до 38 градусов и выше, пациенты жалуются на боль в мышцах и суставах.
К первым проявлениям гриппа присоединяются катаральные явления: слизистые глотки и носа отекают, начинается насморк, саднение или боли в горле, а по мере развития заболевания — боли за грудиной и сухой кашель. В течение двух–трех дней больной чувствует себя особенно плохо, так как присутствует и лихорадка, и симптомы интоксикации, и катаральные явления. Если вовремя начать лечение, температура обычно спадает через три–пять дней, но кашель и выделения из носа могут беспокоить до 10 дней[6].
Но так выглядит общая картина заболевания. В зависимости от конкретного возбудителя у больного могут быть и другие симптомы: конъюнктивит, поражение печени, кишечные расстройства и т.д[7].
Борьба с вирусами гриппа и ОРВИ — это серьезная нагрузка на иммунитет. Тем более что вирусы, постепенно изменяясь, «научились» эффективно подавлять действие врожденных защитных сил человека[8]. Именно поэтому так часто говорят не только об опасности собственно вирусного заболевания, но и о возможности различных осложнений, вплоть до пневмонии: на ослабленный организм легко воздействуют бактериальные возбудители. Поэтому, если вы отмечаете у себя первые симптомы гриппа или ОРВИ, принципы лечения, рекомендованного врачом, необходимо соблюдать. Постельный режим, прием противовирусных препаратов — ни одну из оставляющих не следует игнорировать или упускать.
Этиотропные лекарственные средства для лечения респираторных вирусных инфекций
Современный подход к лечению гриппа и ОРВИ предполагает комплексное воздействие. Важная его часть — применение этиотропных средств, то есть тех, которые воздействуют непосредственно на причину заболевания[9]. В частности, это противовирусные средства, а также препараты, повышающие интенсивность работы иммунной системы.
Противовирусные препараты
В качестве примера возьмем известный препарат «Арбидол». При воздействии на вирусы гриппа лекарственное средство подавляет их размножение. По данным исследований, воспроизведение вируса А снижается на 80%, В — на 60% и С — на 20%[10]. Эффективность основного действующего вещества препарата умифеновира неоднократно исследовалась и подтверждалась и российскими, и международными специалистами[11].
Противовирусные препараты разработаны для взрослых и детей. В частности, дети от 3 до 6 лет принимают «Арбидол» в дозе 50 мг, от 6 до 12 лет — 100 мг, старше 12 лет и взрослые – 200 мг в сутки в течение 5 дней. Точную дозировку в каждом конкретном случае определяет врач[12]. «Арбидол» выпускается и в форме порошка для приготовления суспензии, которую можно давать детям с 2 лет (разовая доза — 10 мл). Также «Арбидол» можно принимать для профилактики вирусных заболеваний в период эпидемий или при контакте с больными.
Препарат не оказывает побочного действия, но в редких случаях может вызывать аллергические реакции[13]. Стоимость «Арбидола», в зависимости от формы выпуска и дозировки, начинается примерно от 200 рублей[14].
Иммуномодулирующие препараты
Второй важный этап в схеме лечения гриппа — использование препаратов, стимулирующих иммунную систему. Однако каждое из перечисленных ниже лекарств имеет свои особенности.
- «Амиксин». Изготовлен на основе тилорона. Это активное вещество стимулирует выработку не одного, а сразу четырех видов интерферонов уже в первые 4 часа после приема таблетки. Именно такой механизм позволяет «Амиксину» бороться с вирусом не только в период прогрессирования болезни (размножение вируса в клетках, выход из клеток), но и на этапе распространения инфекции (прикрепление вирусов к клеткам, проникновению в клетки). Именно поэтому «Амиксин» не только сокращает период заболевания гриппом и другими ОРВИ[15], но и является отличным средством профилактики.
Прием «Амиксина» разрешен для детей от 7 до 18 лет по 60 мг один раз в день на 1-й, 2-й и 4-й день от начала лечения. Для взрослых рекомендуется доза по 125 мг в сутки первые два дня лечения, затем по 125 мг через 48 часов[16]. Препарат не назначают, если у пациента есть индивидуальная непереносимость его компонентов. В случае необходимости лечения гриппа и ОРВИ во время беременности и лактации нужно внимательно ознакомиться с инструкцией.
Стоимость «Амиксина» в зависимости от дозировки начинается примерно от 550 рублей[17]. - «Ингавирин». Часто рассматривается как альтернатива «Амиксину», так как оба препарата давно присутствуют на рынке. Однако они не являются аналогами: основное действующее вещество «Ингавирина» — витаглутам. Спектр действия «Ингавирина» — вирусы гриппа А и В[18]. Показан он также при аденовирусной инфекции, парагриппе и т.п[19].
Для лечения ОРВ и гриппа детям от 13 до 17 лет назначают препарат в дозе 60 мг один раз в день, взрослым — по 90 мг один раз в день в течение 5–6 дней[20]. Во время беременности и лактации применять «Ингавирин» не рекомендуется. Также препарат не назначают, если у пациента есть индивидуальная непереносимость его компонентов.
Стоимость «Ингавирина» в зависимости от дозировки стартует от 500 рублей[21]. - «Кагоцел». Изготавливается на основе природного сырья, которое получают из семян хлопчатника. Он стимулирует образование в организме так называемого позднего интерферона, который представляет из себя смесь интерферонов двух видов[22]. Специалисты отмечают, что при приеме «Кагоцела» уходят симптомы ОРВИ, а при своевременном начале лечения уже на третий день у большинства пациентов нормализуется температура[23].
Для лечения гриппа и ОРВИ детям в возрасте 3–6 лет назначают в первые два дня по 2 таблетки «Кагоцела» (100 мг), потом по одной таблетке 1 раз в день. Детям старше 7 лет назначают по одной таблетке 3 раза и 2 раза в день соответственно. Взрослым назначают в первые два дня по 2 таблетки 3 раза в день, в последующие два дня — по одной таблетке 3 раза в день[24].
Стоимость курса «Кагоцела» (2 упаковки) составляет около 550 рублей[25]. - «Циклоферон». Борется с вирусами гриппа типа А, обладает противовоспалительным действием и, как и «Когацел», стимулирует выработку только двух видов интерферонов.
Препарат назначается для однократного приема за полчаса до еды Дозировка рассчитывается по схеме: возраст 4–6 лет — 1 таблетка (150 мг), возраст от 6–11 лет — 2 таблетки, возраст от 12 лет — 3 таблетки[26].
Стоимость «Цикоферона» (упаковка 50 таблеток) — около 800 рублей[27].
Препараты на основе интерферона
Для примера рассмотрим препарат «Виферон». Изготовленный на основе интерферона, он борется с вирусами, а также повышает сопротивляемость организма. Надо отметить, что он универсален в отношении любых вирусов, поэтому применяется не только для лечения гриппа, но и при других видах инфекций.
Другими его заметными преимуществами является отсутствие у «Виферона» побочных действий: его можно использовать даже для лечения беременных женщин и младенцев[28]. Противопоказанием для его применения может быть только высокая чувствительность к компонентам препарата.
«Виферон» выпускается в разных формах, самая известная — ректальные свечи, широко применяемые при лечении маленьких детей. Среди подростков и взрослых эта форма препаратов не востребована.
Взрослым для лечения гриппа и ОРВИ рекомендуется применять по одному суппозиторию (500000 МЕ) 2 раза в сутки в течение 5 суток. Детям до 7 лет, в том числе новорожденным — по одному суппозиторию (150000 МЕ) 2 раза в сутки в течение 5 суток[29].
Стоимость «Виферона» (свечи) в зависимости от дозировки начинается от 250 рублей[30].
Симптоматическое лечение гриппа и ОРВИ: лекарства для облегчения самочувствия
Грипп и ОРВИ протекают с целым рядом неприятных симптомов, в числе которых головная боль, кашель, насморк, озноб, заложенность носа и т.д. Ждать, пока организм справится с вирусом, не всегда разумно: чтобы улучшить общее состояние, рекомендуется проводить симптоматическое лечение.
В последнее время появляется все больше комплексных средств, которые дают и жаропонижающий, и противовоспалительный, и сосудосуживающий эффект («Максиколд», «Колдрекс» и другие). Однако не во всех случаях конкретному пациенту нужны все составляющие комплекса. Именно поэтому лучше выбирать средства, обладающие конкретным действием[31].
- жаропонижающие («Парацетамол», «Ибупрофен», «Аспирин»). При гриппе и ОРВИ следует «сбивать» температуру только выше 38 градусов, потому что при лихорадке активно включаются механизмы борьбы с вирусами.
- местные противовоспалительные средства («Анальгин», «Ибупрофен», «Месулид»). Обычно противовоспалительным действием обладают жаропонижающие препараты, которые надо с особой осторожностью подбирать для детей.
- антигистаминные средства («Кларитин», «Фенистил», «Зиртек»). Назначаются при ОРВИ и гриппе, чтобы снять отечность и заложенность носа. Современные антигистаминные средства обычно не дают эффекта сонливости, которым отличались препараты предыдущего поколения[32].
- сосудосуживающие средства («Нафтизин», «Санорин», «Тизин») облегчают носовое дыхание. Однако их применение должно быть ограниченно по времени, иначе у пациентов развивается хронический ринит[33].
- препараты для смягчения кашля («Лазолван», «Стоптуссин»). Они облегчают отхождение мокроты и помогают сделать кашель не изматывающим, а продуктивным. А вот принимать средства, подавляющие кашель, врачи не советуют[34].
- витамины — помогают поддерживать организм, ослабленный во время болезни. Большинство из нас знают о том, что при ОРВИ надо принимать витамин С, но во время болезни рекомендованы также витамины А, В12, РР и Е.
Цифры и факты[35]
Исследование вирусов гриппа ведется уже почти сто лет. В 1933 году, когда эпидемия поразила Англию, в лаборатории доктора Эндельса в Лондоне ученые открыли и начали изучать вирус гриппа человека. В частности, начались эксперименты по заражению животных и положительный результат был получен с хорьком — оказалось, что они восприимчивы к человеческим вирусам. Курьез произошел с сотрудником лаборатории доктором Вилли Смиттом, который заразился от больного животного. Это был первый случай экспериментального инфицирования гриппом, и в результате удалось выделить штамм, который носит имя Вилли Смитта.
Немедикаментозные подходы к лечению ОРВИ
Веления времени таковы, что многие из нас не могут долго болеть: работа, ежедневные заботы, множество обязательств заставляют переносить болезнь на ногах. Но в случае ОРВИ или гриппа это может еще ослабить организм, а в итоге ухудшить состояние.
Если врач выписывает больничный лист, не отказывайтесь от него и проведите несколько дней в постели. Только в проветриваемой комнате: вопреки устоявшемуся мнению о том, что в комнате больного должно быть тепло, температуру в помещении лучше поддерживать на уровне 20 градусов, а также следить за влажностью воздуха. Так можно избежать пересыхания слизистых.
Еще один важный пункт — обильное питье. Во-первых, если у пациента высокая температура, он теряет много жидкости с потом — эти потери необходимо восполнять. Во-вторых, обильное потребление жидкости провоцирует активное мочеиспускание, и это помогает организму избавляться от токсинов. Не стоит забывать про народные средства: чай с малиной, с лимоном, теплое молоко и мед. Питание во время болезни должно быть легким и хорошо усваиваемым: отварное мясо, птица, молочные продукты.
Вакцинация как способ профилактики гриппа
Сегодня многие препараты, в том числе и перечисленные выше, рекомендуются не только для медикаментозного лечения ОРВИ, но и для профилактики заболевания. Однако вакцинация продолжает удерживать пальму первенства в этом вопросе.
Принцип любой вакцинации основан на том, что она позволяет организму «переболеть заранее», перенести заболевание в легкой форме и приобрести необходимые антитела. Каждый год лаборатории Всемирной организации здравоохранения проводят большую работу по выявлению превалирующих штаммов вируса гриппа и дают рекомендации по вакцинам, которые следует использовать.
Делать прививки от гриппа рекомендуется в первую очередь людям, у которых высок риск заболеть или которые наиболее вероятно могут столкнуться с осложнениями. В эту группу входят дети, пожилые люди, люди с хроническими заболеваниями, а также те, кто часто контактирует с больными (в первую очередь это касается персонала больниц и поликлиник).
Конечно, вакцины не дают абсолютной гарантии, что ОРВИ или грипп не разовьется. По данным исследований, действенность вакцин составляет 70–90%[36]. Также прививка не может защитить от всех возможных вирусов, вызывающих ОРВИ: защита от одного штамма не дает защиты от всех других, но повышает вероятность прожить год без болезни.
Широкая распространенность гриппа и ОРВИ заставляет искать все новые и новые средства для быстрого и эффективного лечения и профилактики заболеваний. Однако основной принцип терапии остается неизменным — лечение ОРВИ должно быть комплексным и проводить его надо только под наблюдением врача. В противном случае заметно повышается риск развития опасных осложнений, в числе которых бронхит, гайморит, отит, пневмония.
Источник