MBL_349876.非官方发现答案

【问题标题】：MBL_349876.UNOFFICIAL FOUNDMBL_349876.非官方发现
【发布时间】：2013-08-21 16:21:46
【问题描述】：

我使用 CPanel 为 FTP 上传 html 和 filezilla。我上传文件'index.php'时的问题是：

 <meta http-equiv='Content-Type' content='text/html; charset=utf-8'>
    <!--/***************LIBRERIE JS,CSS************/ -->
    <link href="style.css" rel="stylesheet" type="text/css" />
    <script language="JavaScript" type="text/javascript" src="js/jquery-1.9.1.js"></script>
    <!--/******************************************/ -->

<!--INDICIZZAZIONE GOOGLE -->
<META NAME="KEYWORDS" CONTENT="infissi sardegna, infissi alluminio, aretino, serramenti, aretino serramenti, infissi sardegna, infissi cagliari, aretino cagliari,Infissi sardegna, infissi, infissi, finestre, finestre PVC">
<META NAME="DESCRIPTION" CONTENT="Aretino Serramenti, Leader costruzione e vendita di infissi in tutta la Sardegna.">
<div id="description_hidden">Aretino Serramenti, Leader costruzione e vendita di infissi in tutta la Sardegna.(Aretino, serramenti, infissi cagliari, Infissi sardegna, infissi, infissi, finestre, finestre PVC, FINESTRE LEGNO, infissi pvc, infissi pvc cagliari.)</div>
<img src="images/description.jpg" alt="Aretino Serramenti, Leader costruzione e vendita di infissi in tutta la Sardegna.(Aretino, serramenti, infissi cagliari, Infissi sardegna, infissi, infissi, finestre, finestre PVC, FINESTRE LEGNO, infissi pvc, infissi pvc cagliari.)"/>


<div id="fb-root"></div>
<?php
/*******Copyrigth YourWW*******/

$m = $_GET['m'];
echo '<head>';
echo '<title>Aretino Serramenti di Armando Aretino</title>';

echo '</head>';
/*******HEADER********/
include('header.php');

/*******COPERTINA********/
echo '<div id="copertina">';
echo '</div>';
echo '<div id="under_cop">
<div id="container_under_cop">
<span class="font_under_cop">
COSTRUZIONE SU MISURA MADE IN SARDEGNA
CON 25 ANNI DI ESPERIENZA NEL SETTORE DEI SERRAMENTI IN PVC</span>
';
echo '</div>';
echo '</div>';
switch($m){
    default:
    /*******MAIN********/

echo '<div class="main">';
echo'<div id="up_main"><span class="font_up_main">';
echo"AMPIA GAMMA DI FORME E COLORI - QUALITA' DEI MATERIALI E ATTENZIONE AI PARTICOLARI - ASSISTENZA TECNICA E DI PROGETTO - CONSEGNA
MONTAGGIO E ASSISTENZA POST VENDITA - RISPARMIO ENERGETICO - RISPARMIO SULLA MANUTENZIONE - PREVENTIVI GRATUITI";
echo'</span></div>';
include('main.php');
echo '</div>';
    break;


case'home':
    /*******MAIN********/
echo '<div class="main">';
echo '<div class="main">';
echo'<div id="up_main"><span class="font_up_main">';
echo"AMPIA GAMMA DI FORME E COLORI - QUALITA' DEI MATERIALI E ATTENZIONE AI PARTICOLARI - ASSISTENZA TECNICA E DI PROGETTO - CONSEGNA
MONTAGGIO E ASSISTENZA POST VENDITA - RISPARMIO ENERGETICO - RISPARMIO SULLA MANUTENZIONE - PREVENTIVI GRATUITI";
echo'</span></div>';
include('main.php');
echo '</div>';
    break;
include('main.php');

echo '</div>';
    break;

case 'inostrilavori':
echo '<div id="main_long">';
echo'<div id="up_main"><span class="font_up_main">';
echo"AMPIA GAMMA DI FORME E COLORI - QUALITA' DEI MATERIALI E ATTENZIONE AI PARTICOLARI - ASSISTENZA TECNICA E DI PROGETTO - CONSEGNA
MONTAGGIO E ASSISTENZA POST VENDITA - RISPARMIO ENERGETICO - RISPARMIO SULLA MANUTENZIONE - PREVENTIVI GRATUITI";
echo'</span></div>';
    include('gallery.php');
    echo '</div>';
    break;


    case 'contatti':
echo '<div class="main">';
echo'<div id="up_main"><span class="font_up_main">';
echo"AMPIA GAMMA DI FORME E COLORI - QUALITA' DEI MATERIALI E ATTENZIONE AI PARTICOLARI - ASSISTENZA TECNICA E DI PROGETTO - CONSEGNA
MONTAGGIO E ASSISTENZA POST VENDITA - RISPARMIO ENERGETICO - RISPARMIO SULLA MANUTENZIONE - PREVENTIVI GRATUITI";
echo'</span></div>';
    include('contatti.php');
    echo '</div>';
    break;
}
/*******FOOTER********/
echo '<div id="footer">
<div id="container_footer">
<span class="font_footer">ARETINO SERRAMENTI<br/>
Via Roma 264, Ussana (CA) - Tel: 328 222 4802<br/>
e-mail: info@aretinoserramenti.it</span>';
echo '</div>';
echo'<div id="facebook">';
echo'<div class="fb-like" data-href="http://www.facebook.com/pages/Aretino-Serramenti/288686627886431?fref=ts" data-send="true" data-width="450" data-show-faces="false"></div>';
echo '</div>';
echo '</div>';
echo '<body>';

echo '</body>';


?>
<script>(function(d, s, id) {
  var js, fjs = d.getElementsByTagName(s)[0];
  if (d.getElementById(id)) return;
  js = d.createElement(s); js.id = id;
  js.src = "//connect.facebook.net/it_IT/all.js#xfbml=1&appId=339320619516879";
  fjs.parentNode.insertBefore(js, fjs);
}(document, 'script', 'facebook-jssdk'));</script>






Virus Detected; File not Uploaded! (MBL_349876.UNOFFICIAL FOUND)

【问题讨论】：

对我来说也是如此...我正在使用 netsons 托管服务，我也尝试使用 cpanel 工具上传 index.php，但它发现了病毒。我在我的电脑上使用 Bitdefender Total Security 2013，它在文件中找不到任何内容。
与使用 Sanesecurity 的 Mailrelays 相同 - 所有邮件都被检测为受感染 - 我已将 Clamav 从配置中删除，直到他们解决它（希望很快！）
我的网站也是如此：ginho.it。我使用netsons，我认为是它的错。我希望他们能尽快修复它。该死的。

标签： cpanel

【解决方案1】：

这是一个错误的签名，碰巧基本上阻止了所有内容...我已在本地删除它，希望他们能尽快重新发布。

【讨论】：

【解决方案2】：

客户的合法电子邮件也发生在我们身上。我们正在使用 Amavis / ClamAV。我在 amavisd.conf 中创建了一个临时规则，暂时允许此签名通过：

@virus_name_to_spam_score_maps = （新_RE（ [ qr'MBL_349876.UNOFFICIAL' => -10.0 ]， ));

【讨论】：

【解决方案3】：

我的邮件服务器会发送很多关于此的警报。

MBL_349876.UNOFFICIAL

这似乎是一个签名错误，与:// 的任何匹配都会导致误报。为了解决这个问题，我们在/etc/clamav-unofficial-sigs上评论了来源

【讨论】：

【解决方案4】：

ClamAV 检测到病毒 = [MBL_349876.UNOFFICIAL]：

我们在我们的服务器上使用 CXS / ClamAV 显示我们的 500 个站点被感染，很可能是误报。

我们使用 maldet 和 http://sitecheck.sucuri.net/results 检查了我们的用户两个表演场地都很干净。

【讨论】：