Поиск Вирусов

Ложные срабатывания на модули ядра

03.03.2024 02:02:25    
[610] strange vars    ***/bitrix/modules/security/classes/general/xscan.php
03.03.2024 02:02:09    
[640] strange exif    ***/bitrix/modules/main/lib/File/Image/Engine.php
03.03.2024 02:00:42    
[663] binary data    ***/bitrix/modules/sale/install/._version.php
03.03.2024 01:24:53    
[600] strange include    /var/www/inoxmet/data/www/inoxmet.ru/bitrix/modules/main/install/bitrix/legal/license.php
03.03.2024 01:23:20    
[600] strange include    ***/bitrix/legal/license.php
03.03.2024 01:23:14    
[500] php wrapper    ***/bitrix/modules/main/lib/localization/streamconverter.php
03.03.2024 01:13:20    
[300] eval    ***/bitrix/modules/scale/lib/actionsdata.php

Алексей Гуляев, можете добавить эти файлы в исключения.

Ошибка на php 8.1 и обновленном битрикс

[Error]
Undefined constant "DOCUMENT_ROOT" (0)
***/bitrix/modules/sng.secure/options.php:25
#0: include
    ***/bitrix/modules/main/admin/settings.php:64
#1: require_once(string)
    ***/bitrix/admin/settings.php:2

сотрите модуль и заново установите

Добрый день!
При установке на крон, задание завершается с ошибкой 255.

------
Deprecated: Directive 'allow_url_include' is deprecated in Unknown on line 0

Warning: require(/bitrix/modules/main/include/prolog_before.php): failed to open stream: No such file or directory in /.../bitrix/tools/sng.secure/pr.php on line 1

Warning: require(/bitrix/modules/main/include/prolog_before.php): failed to open stream: No such file or directory in /.../bitrix/tools/sng.secure/pr.php on line 1

Fatal error: require(): Failed opening required '/bitrix/modules/main/include/prolog_before.php' (include_path='.:/usr/share/php') in /.../bitrix/tools/sng.secure/pr.php on line 1

------
Если в файле pr.php строку
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");
заменить на полный путь, то логи такие:

/usr/local/bin/php7.4 -d display_errors -d error_reporting=E_ALL -f ~/.../bitrix/tools/sng.secure/pr.php

Deprecated: Directive 'allow_url_include' is deprecated in Unknown on line 0

Fatal error: Uncaught TypeError: Argument 1 passed to Bitrix\Main\Loader::registerHandler() must be callable, array given, called in /.../bitrix/modules/main/include/autoload.php on line 158 and defined in /.../bitrix/modules/main/lib/loader.php:327

------
У всех ли такая проблема?
Как исправить?

Проверка зависает на 700 000+ файлах, подскажите, как решить эту проблему?

Было бы здорово сделать возможность пользователям добавлять свои сигнатуры, а в идеале - и добавлять в общую копилку
Например, вот такое недавно поймал:

<IfModule mod_mime.c>
  AddType application/x-httpd-php .ico
</IfModule>

Дает возможность исполнять ико файлы, значит точно их надо проверить на код и пр