Вот что пишут по поводу возможного вируса в архивах данного расширения. Почти цитирую:
"К сожалению данная проблема наблюдается еще с первой версии 1.0. Это не вебшел, это просто криворукость автора скрипта либо авторов антивируса Bkav, так как из 57 только один ложно срабатывает. Сам модуль был скачан с официального сайта без каких либо модификаций кода.
По поводу VULC4A6.Webshell обращайтесь к разработчику. Это его вина и он обязан исправить ошибку или хотя бы сделать так, что Bkav перестал считать его вебшеллом.
По поводу http.exe - это не доказательство наличия вебшелла. Обратитесь сначала к разработчику!
А теперь наглядно показываю как глючно работает антивирус Bkav :
1. Скачиваем расширение
2. Помещаем папку /tools в zip архив и заливаем на virustotal.com
3. Сайт показывает наличие там вебшелла [!!!]
4. А теперь берем и по отдельности заливаем каждый файл из папки.
5. Ни один антивирус ничего не показал [!!!]
Так что это просто глюк связанный с файлом tp.php а именно строкой 169 где содержится небольшой зашифрованный код в base64. Именно его корявый антивирус Bkav считает вебшеллом и только тогда, когда он находите в запакованном виде".
"К сожалению данная проблема наблюдается еще с первой версии 1.0. Это не вебшел, это просто криворукость автора скрипта либо авторов антивируса Bkav, так как из 57 только один ложно срабатывает. Сам модуль был скачан с официального сайта без каких либо модификаций кода.
По поводу VULC4A6.Webshell обращайтесь к разработчику. Это его вина и он обязан исправить ошибку или хотя бы сделать так, что Bkav перестал считать его вебшеллом.
По поводу http.exe - это не доказательство наличия вебшелла. Обратитесь сначала к разработчику!
А теперь наглядно показываю как глючно работает антивирус Bkav :
1. Скачиваем расширение
2. Помещаем папку /tools в zip архив и заливаем на virustotal.com
3. Сайт показывает наличие там вебшелла [!!!]
4. А теперь берем и по отдельности заливаем каждый файл из папки.
5. Ни один антивирус ничего не показал [!!!]
Так что это просто глюк связанный с файлом tp.php а именно строкой 169 где содержится небольшой зашифрованный код в base64. Именно его корявый антивирус Bkav считает вебшеллом и только тогда, когда он находите в запакованном виде".
