На сайте вирусы? - Безопасность сайтов на Joomla

Здравствуйте уважаемые форумчане! 


Столкнулась с такой проблемой.

2 сайта на Joomla 2.5, блокирует касперский, нод32 пропускает но ругается.



Что делала:

1. Провайдеру написала, он ответил вирусов нет, дал ссылку http://2ip.ru/site-virus-scaner/ там тоже проверила, все нормально.

2. Скачала папку с сайтом, проверила тем же касперским (у меня тоже не пускает) ничего нет.

3. Поискала на сайте похожий файл, а потом текст с расширением *.wu .... то же без результатов

Help!

Скорее всего да. htaccess и javascript смотрите.

З2. Скачала папку с сайтом, проверила тем же касперским (у меня тоже не пускает) ничего нет.

3. Поискала на сайте похожий файл, а потом текст с расширением *.wu .... то же без результатов

Касперкий среагировал, обнаружил уже на результат работы вредоносного скрипта.
А вот сам скрипт имеет другой формат, или внедрен в любой файл движка.
И вредоносный скрипт это последствия, а еще нужно иска уязвимость, дыру на сайте/хостинге, с помощью чего залил левак на сайт.

Касперкий среагировал, обнаружил уже на результат работы вредоносного скрипта.
А вот сам скрипт имеет другой формат, или внедрен в любой файл движка.
И вредоносный скрипт это последствия, а еще нужно иска уязвимость, дыру на сайте/хостинге, с помощью чего залил левак на сайт.

Не совсем понимаю каким образом эта хрень дописывается в файлы, там же права стоят

Не совсем понимаю каким образом эта хрень дописывается в файлы, там же права стоят

На время записи права меняют, или запись происходит от дырявого расширения.

Или троян украл ваш пароль от ftp, или недавно была эпидемия - перебором подбирали пароли.