Форум русской поддержки Joomla!® CMS
10.12.2016, 12:57:01 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Troj/JSRedir-RX - Joomla 3.5.1

 (Прочитано 572 раз)
0 Пользователей и 1 Гость смотрят эту тему.
jumlauser
Захожу иногда
**

Репутация: +1/-0
Offline Offline

Сообщений: 16


« : 22.06.2016, 12:51:05 »

Добрый день! Обнаружен на сайте вирус Troj/JSRedir-RX. Вирус прописывает скрипт в файл index.php шаблона сайта до тега </head>

Но черт побери, как он туда попал? Сайт обновлен до 3.5.1, ftp пользователь и пароль админки изменен. Но все равно, раз в два-три дня я открываю этот index.php и нахожу там этот скрипт!

Помогите советом, как бороться с этой заразой?
Записан
Knyaz71
Осваиваюсь на форуме
***

Репутация: +3/-0
Offline Offline

Пол: Мужской
Сообщений: 28



« Ответ #1 : 22.06.2016, 13:28:22 »

Если у тебя виртуальный сервер (или реальный), то у меня была такая проблема.
Вирус прописал себя в Cron и оттуда выполнялся с определнной периодичностью.

Попробую проверить записи cron'a. Если там прописана задача вируса, то из нее и узнаешь где он расположен.
Записан
flyingspook
Moderator
*****

Репутация: +226/-9
Offline Offline

Сообщений: 3537


« Ответ #2 : 22.06.2016, 14:33:17 »

Не обязательно Cron, все может быть на много проще, загружен исполняющий скрипт и он по обращению со стороны дописывает в файл что требуется по заданию.
Чистите сайт что тут можно посоветовать. Ищите шелы и прочие. Узнавайте дыры через которые загружена гадость и залатывайте их.
Записан
jumlauser
Захожу иногда
**

Репутация: +1/-0
Offline Offline

Сообщений: 16


« Ответ #3 : 23.06.2016, 12:00:03 »

Sophos ничего не находит...
Записан
wishlight
Профи
********

Репутация: +201/-1
Offline Offline

Пол: Мужской
Сообщений: 3491


skype aqaus.com


« Ответ #4 : 23.06.2016, 15:36:22 »

Из обычных антивирусников Dr.Web может что-то найдет. А так ai-bolit из доступных.
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet