К агенту добавлен скан вредоносного кода: кураторский пакет сигнатур веб-шеллов с api.talosion.com. Это не полноценный антивирус, а быстрый поиск типичных PHP-шеллов и обфускаций на сайте.
Как работает
- Агент обходит PHP-файлы под корнем сайта (без
vendor/node_modules/ кэшей) - Скан идёт батчами до конца дерева — не обрезается на «1000 файлов»
- В облако уходят path + rule_id, не содержимое файла
- Critical-находки можно получить на email (не чаще раза в сутки на агента)
Важно
Часть правил — уровень warn (например старый create_function в плагинах вроде RevSlider). Это повод сверить с оригиналом CMS, а не автоматический приговор. Итог скана: корень обхода, число папок и PHP-файлов.