Hallo,

habe hier ein 20 GB großes Zip-Archiv eines Dedicated 1&1 Servers, welches ich gern nach schadhaftem Code scannen würde.

Symantec Endpoint Protection mit aktuellen Signaturen hat schon mal nichts gefunden, aber das wundert mich auch nicht und wahrscheinlich würde man ähnliche Ergebnisse mit Kaspersky, GData und wie sie alle heißen erhalten …

Eventuell gibt es ja ein Spezial-Tool, welches auf das finden von "gefährlichen" Code in JavaScript, PHP, SQL etc. spezialisiert ist?

Dieser Server, von dem das Backup stammt, ist definitiv verseucht! Und trotz Änderung sämtlicher Zugangskennwörter wird er immer wieder als Spam-Schleuder, für Viagra-Werbeanzeigen, türkische Leihwagenfirmen u.ä. missbraucht.

Danke für hilfreiche Hinweise.

PS: Da sich alles "von Hand" anzusehen ist völlig aussichtslos - habe noch nie ein solches Ordner- und Dateien-Chaos auf einem Web-Server gesehen, einfach unglaublich.