0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1011 Просмотров
*

12mv

  • Давно я тут
  • 548
  • 20 / 0
  • Гульсина
Вирус на сайте J 1.5
« : 13.05.2017, 10:44:47 »
Всем привет. Заразились оба сайта на версии 1.5, на хостинге не посмотришь, файлы открывает пустые. Скачала, еле разархивировала, антивирус не пропускал, пришлось в исключение папку закинуть. Мимо ходом смотрела какие файлы заражены, очень много, не считала) все с расширением .php, как я заметила.
В некоторых вверху файла код

Спойлер
[свернуть]

В корневом index.php

Спойлер
[свернуть]

В корне лежит файл way.php с таким содержимым:

Спойлер
[свернуть]


Сайтами много лет, не занимались, сейчас обновить решила, нужна только информация. Посоветуйте, что можно сделать, может на локалке развернуть? Встанет ли там? Уже забыла как делается, давно не работала)

P.S. Сайты заражены несколько месяцев назад, руки только дошли. может проскакивал на форуме аналогичный вирус, направьте в тему если не затруднит. Заранее благодарю всех, кто примет участие)

« Последнее редактирование: 13.05.2017, 10:56:47 от 12mv »
*

ProtectYourSite

  • Живу я здесь
  • 2356
  • 135 / 4
  • Безопасность вебсайтов
Re: Вирус на сайте J 1.5
« Ответ #1 : 13.05.2017, 11:25:41 »
Лечить, обновлять и ставить патчи безопасности. Универсального способом удаления вирусов нету, ищите в этой ветке очень много тем в этом направлении.
*

wishlight

  • Живу я здесь
  • 4981
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вирус на сайте J 1.5
« Ответ #2 : 13.05.2017, 11:39:02 »
Наверно давно заражены. Ну технически если почистить, сменить пароли, установить все патчи и разделить сайты то работать будут. Ну или обновлять надо с переносом информации на чистый дистрибутив Joomla 3.7.
*

12mv

  • Давно я тут
  • 548
  • 20 / 0
  • Гульсина
Re: Вирус на сайте J 1.5
« Ответ #3 : 13.05.2017, 11:44:39 »
Наверно давно заражены. Ну технически если почистить, сменить пароли, установить все патчи и разделить сайты то работать будут. Ну или обновлять надо с переносом информации на чистый дистрибутив Joomla 3.7.

Да в том то и дело что давно, ещё в начале зимы вроде уведомление было, возможности заняться не было. Хочу просто материалы вытащить, больше мне там ничего не нужно. Я вот думаю, может как то в БД можно выдернуть материалы? Я этот сайт в 2006 году сделала, мой самый первый, просто статьи заказывала, жалко их, новые писать не хочется.
*

AlekVolsk

  • Гуру
  • 6915
  • 415 / 4
Re: Вирус на сайте J 1.5
« Ответ #4 : 13.05.2017, 11:45:50 »
стучись в личку, подруга )
*

12mv

  • Давно я тут
  • 548
  • 20 / 0
  • Гульсина
Re: Вирус на сайте J 1.5
« Ответ #5 : 13.05.2017, 11:54:23 »
стучись в личку, подруга )
В телеграмму напишу)
*

wishlight

  • Живу я здесь
  • 4981
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
*

12mv

  • Давно я тут
  • 548
  • 20 / 0
  • Гульсина
Re: Вирус на сайте J 1.5
« Ответ #7 : 13.05.2017, 12:37:13 »
Решили вопрос с вирусом, материалы вытащили нужные и всё.

Спасибки AlekVolsk
*

12mv

  • Давно я тут
  • 548
  • 20 / 0
  • Гульсина
Re: Вирус на сайте J 1.5
« Ответ #8 : 13.05.2017, 12:38:33 »
https://extensions.joomla.org/extension/j2xml/

Да толку, сайт и админка не открывается, на хостинге файлы тоже пустые показывает, только скачала бекап, там вытащить и посмотреть смогла.
*

wishlight

  • Живу я здесь
  • 4981
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вирус на сайте J 1.5
« Ответ #9 : 13.05.2017, 12:39:14 »
Залить поверх дистрибутив соответствующей версии Joomla. Может и откроется. Хотя вам похоже помогли (наверняка поверх базы поставили).
*

AlekVolsk

  • Гуру
  • 6915
  • 415 / 4
Re: Вирус на сайте J 1.5
« Ответ #10 : 13.05.2017, 12:44:26 »
материалы из базы дернул в HTML для дальнейшего переноса на новый двиг, от старого там ничего не осталось
*

SeBun

  • BanMaster
  • 4018
  • 259 / 5
  • @SeBun48
Re: Вирус на сайте J 1.5
« Ответ #11 : 13.05.2017, 13:23:15 »
Давайте перенесу все на J 3.7, без вирусов, если вопрос еще актуален.
Оказываю услуги по Joomla | Миграция/Обновление | Сопровождение | IT-аутсорсинг | Недорогие домены и хостинг
*

AlekVolsk

  • Гуру
  • 6915
  • 415 / 4
Re: Вирус на сайте J 1.5
« Ответ #12 : 13.05.2017, 13:34:50 »
уже неактуально
*

wishlight

  • Живу я здесь
  • 4981
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: Вирус на сайте J 1.5
« Ответ #13 : 13.05.2017, 13:37:04 »
материалы из базы дернул в HTML для дальнейшего переноса на новый двиг

Видать не так их много было
*

AlekVolsk

  • Гуру
  • 6915
  • 415 / 4
Re: Вирус на сайте J 1.5
« Ответ #14 : 13.05.2017, 13:58:12 »
6 шт всего )))
*

12mv

  • Давно я тут
  • 548
  • 20 / 0
  • Гульсина
Re: Вирус на сайте J 1.5
« Ответ #15 : 13.05.2017, 18:58:27 »
Давайте перенесу все на J 3.7, без вирусов, если вопрос еще актуален.

Да, уже не актуально. Спасибо большое. :)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Скрипт для поиска вирусов и вредоносных скриптов на сайте "AI-Bolit"

Автор revisium

Ответов: 110
Просмотров: 63284
Последний ответ 30.08.2023, 12:53:33
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 1029
Последний ответ 25.05.2023, 08:49:57
от Театрал
Re: Кажется вирус на сайте

Автор motokraft

Ответов: 24
Просмотров: 3022
Последний ответ 04.05.2022, 14:04:17
от ProtectYourSite
Хостинг пишет, что найден вирус в /media/com_media/js/media-manager-es5.js

Автор AlexP750

Ответов: 6
Просмотров: 1818
Последний ответ 22.02.2022, 11:38:15
от AlexP750
Спам, вирус или дело в браузере Google

Автор alekcae

Ответов: 13
Просмотров: 986
Последний ответ 16.05.2021, 18:52:24
от alekcae