Форум русской поддержки Joomla!® CMS
23.05.2017, 05:30:42 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Вирус на сайте J 1.5

 (Прочитано 270 раз)
0 Пользователей и 1 Гость смотрят эту тему.
12mv
Завсегдатай
*****

Репутация: +20/-0
Offline Offline

Пол: Женский
Сообщений: 586


Гульсина


« : 13.05.2017, 11:44:47 »

Всем привет. Заразились оба сайта на версии 1.5, на хостинге не посмотришь, файлы открывает пустые. Скачала, еле разархивировала, антивирус не пропускал, пришлось в исключение папку закинуть. Мимо ходом смотрела какие файлы заражены, очень много, не считала) все с расширением .php, как я заметила.
В некоторых вверху файла код

Показать текстовый блок

В корневом index.php

Показать текстовый блок

В корне лежит файл way.php с таким содержимым:

Показать текстовый блок


Сайтами много лет, не занимались, сейчас обновить решила, нужна только информация. Посоветуйте, что можно сделать, может на локалке развернуть? Встанет ли там? Уже забыла как делается, давно не работала)

P.S. Сайты заражены несколько месяцев назад, руки только дошли. может проскакивал на форуме аналогичный вирус, направьте в тему если не затруднит. Заранее благодарю всех, кто примет участие)

« Последнее редактирование: 13.05.2017, 11:56:47 от 12mv » Записан
ProtectYourSite
Завсегдатай
*****

Репутация: +43/-4
Offline Offline

Сообщений: 663



« Ответ #1 : 13.05.2017, 12:25:41 »

Лечить, обновлять и ставить патчи безопасности. Универсального способом удаления вирусов нету, ищите в этой ветке очень много тем в этом направлении.
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3698


skype aqaus.com


« Ответ #2 : 13.05.2017, 12:39:02 »

Наверно давно заражены. Ну технически если почистить, сменить пароли, установить все патчи и разделить сайты то работать будут. Ну или обновлять надо с переносом информации на чистый дистрибутив Joomla 3.7.
Записан
12mv
Завсегдатай
*****

Репутация: +20/-0
Offline Offline

Пол: Женский
Сообщений: 586


Гульсина


« Ответ #3 : 13.05.2017, 12:44:39 »

Наверно давно заражены. Ну технически если почистить, сменить пароли, установить все патчи и разделить сайты то работать будут. Ну или обновлять надо с переносом информации на чистый дистрибутив Joomla 3.7.

Да в том то и дело что давно, ещё в начале зимы вроде уведомление было, возможности заняться не было. Хочу просто материалы вытащить, больше мне там ничего не нужно. Я вот думаю, может как то в БД можно выдернуть материалы? Я этот сайт в 2006 году сделала, мой самый первый, просто статьи заказывала, жалко их, новые писать не хочется.
Записан
AlekVolsk
Профи
********

Репутация: +334/-4
Offline Offline

Пол: Мужской
Сообщений: 6752



« Ответ #4 : 13.05.2017, 12:45:50 »

стучись в личку, подруга )
Записан
12mv
Завсегдатай
*****

Репутация: +20/-0
Offline Offline

Пол: Женский
Сообщений: 586


Гульсина


« Ответ #5 : 13.05.2017, 12:54:23 »

стучись в личку, подруга )
В телеграмму напишу)
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3698


skype aqaus.com


« Ответ #6 : 13.05.2017, 13:29:48 »

https://extensions.joomla.org/extension/j2xml/
Записан
12mv
Завсегдатай
*****

Репутация: +20/-0
Offline Offline

Пол: Женский
Сообщений: 586


Гульсина


« Ответ #7 : 13.05.2017, 13:37:13 »

Решили вопрос с вирусом, материалы вытащили нужные и всё.

Спасибки AlekVolsk
Записан
12mv
Завсегдатай
*****

Репутация: +20/-0
Offline Offline

Пол: Женский
Сообщений: 586


Гульсина


« Ответ #8 : 13.05.2017, 13:38:33 »


Да толку, сайт и админка не открывается, на хостинге файлы тоже пустые показывает, только скачала бекап, там вытащить и посмотреть смогла.
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3698


skype aqaus.com


« Ответ #9 : 13.05.2017, 13:39:14 »

Залить поверх дистрибутив соответствующей версии Joomla. Может и откроется. Хотя вам похоже помогли (наверняка поверх базы поставили).
Записан
AlekVolsk
Профи
********

Репутация: +334/-4
Offline Offline

Пол: Мужской
Сообщений: 6752



« Ответ #10 : 13.05.2017, 13:44:26 »

материалы из базы дернул в HTML для дальнейшего переноса на новый двиг, от старого там ничего не осталось
Записан
SeBun
Практически профи
*******

Репутация: +176/-5
Offline Offline

Пол: Мужской
Сообщений: 2841



« Ответ #11 : 13.05.2017, 14:23:15 »

Давайте перенесу все на J 3.7, без вирусов, если вопрос еще актуален.
Записан
AlekVolsk
Профи
********

Репутация: +334/-4
Offline Offline

Пол: Мужской
Сообщений: 6752



« Ответ #12 : 13.05.2017, 14:34:50 »

уже неактуально
Записан
wishlight
Профи
********

Репутация: +215/-1
Offline Offline

Пол: Мужской
Сообщений: 3698


skype aqaus.com


« Ответ #13 : 13.05.2017, 14:37:04 »

материалы из базы дернул в HTML для дальнейшего переноса на новый двиг

Видать не так их много было
Записан
AlekVolsk
Профи
********

Репутация: +334/-4
Offline Offline

Пол: Мужской
Сообщений: 6752



« Ответ #14 : 13.05.2017, 14:58:12 »

6 шт всего )))
Записан
12mv
Завсегдатай
*****

Репутация: +20/-0
Offline Offline

Пол: Женский
Сообщений: 586


Гульсина


« Ответ #15 : 13.05.2017, 19:58:27 »

Давайте перенесу все на J 3.7, без вирусов, если вопрос еще актуален.

Да, уже не актуально. Спасибо большое. Azn
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet