O dedicado anda bloqueando meu ip do meu servidor diariamente, sendo que entrei em contato com o pessoal da empresa e eles falaram que o problema é o alto fluxo (que pode ser atacks), adicionei kiwi guard e apos um tempo foi blokeado novamente (no kiwi guard nao constava nenhum atack), dai passei antivirus em tudo e achou esses virus na pasta htdocs, eles sao normais?

 

AhnLab-V3     -     20130317
AntiVir     PHP/C99Shell.AB     20130317
Antiy-AVL     -     20130317
Avast     PHP:C99Shell-F [Trj]     20130317
BitDefender     Trojan.JS.Redirector.PU     20130317
CAT-QuickHeal     HTM/C99shell.G     20130316
ClamAV     Trojan.PHP.C99Shell     20130317
Commtouch     PHP/C99Shell.E     20130317
Comodo     Backdoor.PHP.Agent.PH     20130317
Emsisoft     Trojan.JS.Redirector.PU (B)     20130317
ESET-NOD32     PHP/PhpShell.NAE     20130317
F-Prot     PHP/C99Shell.E     20130317
Fortinet     Linux/PHP.N!tr.bdr     20130317
GData     Trojan.JS.Redirector.PU     20130317
Ikarus     PHP.Flooder.A     20130317
Jiangmin     -     20130317
K7AntiVirus     Backdoor     20130315
Kaspersky     Backdoor.Linux.PHP.n     20130317
Kingsoft     -     20130311
Malwarebytes     -     20130317
McAfee     -     20130317
McAfee-GW-Edition     -     20130317
Microsoft     Backdoor:PHP/C99shell.D     20130317
MicroWorld-eScan     Trojan.JS.Redirector.PU     20130317
NANO-Antivirus     Trojan.Html.Shellbot.vsqwc     20130317
nProtect     -     20130317
Panda     PHP/C99Shell.A     20130317
PCTools     Malware.PHP-Backdoor     20130315
Sophos     Mal/PHPShell-A     20130317
SUPERAntiSpyware     -     20130317
TheHacker     Trojan/c99.gen     20130315
TotalDefense     -     20130317
VBA32     Backdoor.PHP.C99Shell.y     20130315
VIPRE     Backdoor.HTML.PHPShell-Interface (v)     20130317
ViRobot     -     20130317

Editado Março 17, 2013 12 anos por roriscrave (veja o histórico de edições)

Virus nunca é normal !

c99 shell é um arquivo malicioso feito em php para ter acesso ao seu site, por exemplo se o cara que upou essa shell quiser pode alterar seu site e etc...

e como eu removeria essa shell?

 

edit: só este virus citado ai que pode danificar em algo no servidor?

Editado Março 17, 2013 12 anos por roriscrave (veja o histórico de edições)

Acusar virus só e normal as vezes na distro ou dlls do server mais no site nunca eh boa coisa .. o proprio antívirus remove a ameaça não ? ..