<?php 
############ Подготовка к поиску вредоносных программ ################ 


// Врезаем файл настроек 
include "config.php"; 


################################################### 
// Заваливаем массив списком нужных нам директорий 
$dir = array("../dir1/","../dir2/","../dir3/","../dir4/","../","../../","../../images/"); 
// Расширение для сортировки 
$extentions = array(".php"); 
// масссив из безопасных php-файлов файлов 
$safe_files = array("index.php","about.php","add.php", "xek.php", "antivir.php", "comments.php", "xekker.php", "files.php", "admin.php", "myshell.php", "navigation.php", "work.php", "bottom.php","config.php","top.php","main.php","papers.php","search.php","lol.php"); 

################################################### 
// Каждый элемент массива - как отдельную директорию 

foreach ($dir as $get_dir) { 

// Открываем хэндл директории 
$dir_handle = opendir($get_dir); 
// Получаем данные из директории 
while ( false !== ($file = readdir($dir_handle)) ) { 

// Находим файлы с расширением пэхопэ 
$ext = strtolower(strrchr($file, ".")); 
// Отсортируем все пэхопЭ файлы 
if ( in_array($ext, $extentions) ) { 
// Собираем новый массив из php-файлов 
$php_files[] = $file; 
} 


} 
} 

#### АнтивируЗ ######### 
// Делаем проверку, содержится ли данный файл с расширением php 
// в массиве безопасных файлов , если его там нет, пишем "Варненг!" 
foreach ($php_files as $files) { 

if ( !in_array($files,$safe_files) ) 
{ 
echo "<font color=’#147018’ > <b>Ахтунг! Подозрительный файл &raquo;&raquo; ".$files."</b></font><br />"; 
} 
} 
?>

find . -name "*.php" -print0 | xargs -0 grep -H -o eval.*base64_decode

find / -name "*.php" -ctime -7 -print0 | xargs -0 grep -H -o .*base64_decode

#!/bin/bash

if [ $# < 1 ]; then
	echo "Use $0 DIR USER USER2 ..."
	exit 1
fi

folder=$1
users=$@

for i in ${users[@]:1}
do
	find $folder -name $i
done

#!/bin/bash

#$1 - path to database(exmaple /tmp/files_database)
#$2 - folder with files(example /var/www) 
create_database()
{
	rm $1
	echo "Start create database..."
	find $2 -type f 2>/dev/null >> $1
	echo "Done."
}

#$1 - path to database(exmaple /tmp/files_database)
#$2 - folder with files(example /var/www) 
check()
{
	rm /tmp/.tmpfiles
	echo "Start create current files list..."
	find $2 -type f 2>/dev/null >> /tmp/.tmpfiles
	echo "Done."
	files=`cat /tmp/.tmpfiles`

	echo "Start checking current files list..."
	for i in $files
	do
		grep $i $1 > /dev/null
		if [ "$?" != "0" ]; then
			echo "!!!WARRING!!! UNKNOW FILE $i"
		fi
	done
	echo "Done."
	rm  /tmp/.tmpfiles
}

#!/bin/bash

#$1 - path to database(exmaple /tmp/files_database)
#$2 - folder with files(example /var/www) 
create_database()
{
	rm $1
	rm /tmp/.tempfiles

	echo "Start create files list..."
	find $2 -type f 2>/dev/null >>/tmp/.tempfiles
	echo "Done."

	echo "Start create md5 sum database..."
	files=`cat /tmp/.tempfiles`
	for i in $files
	do
		md5sum $i 2>/dev/null >>$1
	done
	echo "Done."

	rm /tmp/.tempfiles
}

#$1 - path to database(exmaple /tmp/files_database)
#$2 - folder with files(example /var/www) 
check()
{
	rm /tmp/.tmpfiles
	echo "Start create current files list..."
	find $2 -type f 2>/dev/null >>/tmp/.tmpfiles
	echo "Done."
	files=`cat /tmp/.tmpfiles`

	echo "Start checking current files list..."
	for i in $files
	do
		sum=`md5sum $i`
		grep $sum $1 > /dev/null
		if [ "$?" != "0" ]; then
			echo "!!!WARRING!!! WRONG MD5 SUMM $i"
		fi
	done
	echo "Done."
	rm  /tmp/.tmpfiles
}