Virus na pasta HTDOCS é normal?

[roriscrave 61]

O dedicado anda bloqueando meu ip do meu servidor diariamente, sendo que entrei em contato com o pessoal da empresa e eles falaram que o problema é o alto fluxo (que pode ser atacks), adicionei kiwi guard e apos um tempo foi blokeado novamente (no kiwi guard nao constava nenhum atack), dai passei antivirus em tudo e achou esses virus na pasta htdocs, eles sao normais?

 

AhnLab-V3     -     20130317
AntiVir     PHP/C99Shell.AB     20130317
Antiy-AVL     -     20130317
Avast     PHP:C99Shell-F [Trj]     20130317
BitDefender     Trojan.JS.Redirector.PU     20130317
CAT-QuickHeal     HTM/C99shell.G     20130316
ClamAV     Trojan.PHP.C99Shell     20130317
Commtouch     PHP/C99Shell.E     20130317
Comodo     Backdoor.PHP.Agent.PH     20130317
Emsisoft     Trojan.JS.Redirector.PU (B)     20130317
ESET-NOD32     PHP/PhpShell.NAE     20130317
F-Prot     PHP/C99Shell.E     20130317
Fortinet     Linux/PHP.N!tr.bdr     20130317
GData     Trojan.JS.Redirector.PU     20130317
Ikarus     PHP.Flooder.A     20130317
Jiangmin     -     20130317
K7AntiVirus     Backdoor     20130315
Kaspersky     Backdoor.Linux.PHP.n     20130317
Kingsoft     -     20130311
Malwarebytes     -     20130317
McAfee     -     20130317
McAfee-GW-Edition     -     20130317
Microsoft     Backdoor:PHP/C99shell.D     20130317
MicroWorld-eScan     Trojan.JS.Redirector.PU     20130317
NANO-Antivirus     Trojan.Html.Shellbot.vsqwc     20130317
nProtect     -     20130317
Panda     PHP/C99Shell.A     20130317
PCTools     Malware.PHP-Backdoor     20130315
Sophos     Mal/PHPShell-A     20130317
SUPERAntiSpyware     -     20130317
TheHacker     Trojan/c99.gen     20130315
TotalDefense     -     20130317
VBA32     Backdoor.PHP.C99Shell.y     20130315
VIPRE     Backdoor.HTML.PHPShell-Interface (v)     20130317
ViRobot     -     20130317

Editado Março 17, 2013 por roriscrave (veja o histórico de edições)

[kaio Santos 32]

Virus nunca é normal !

[rafuskao 26]

c99 shell é um arquivo malicioso feito em php para ter acesso ao seu site, por exemplo se o cara que upou essa shell quiser pode alterar seu site e etc...

[roriscrave 61]

e como eu removeria essa shell?

 

edit: só este virus citado ai que pode danificar em algo no servidor?

Editado Março 17, 2013 por roriscrave (veja o histórico de edições)

[Fausto32 92]

Acusar virus só e normal as vezes na distro ou dlls do server mais no site nunca eh boa coisa .. o proprio antívirus remove a ameaça não ? ..

[roriscrave 61]

indicaria algum anti virus bom? para eu fazer o downlaod no dedicado

[Fausto32 92]

Mano os mais bem falados e q eu tenho experiencia com eles e afirmo serem bons e o kaspersky 2013 o AVG Internet Security e o NOD32 mais ambos são pagos mais da pra achar a key na net mais c ñ quiser c preocupar com isso o Avast 2012/13 não lembro e muito bom tambem

[Lipedr2 30]

não é normal mano pois pode ser um virus camuflado pra entra no seu pc

cuidado ao baixar essas coisas :/