Почему вирусы опять появлялись? - Безопасность сайтов на Joomla

Пожалуйста, научите, как и что нужно делать в таких случаях:

Недавно при загрузке моего сайта в браузере антивирус начал перечислять большое количество вирусов появившихся на нём.

Я из Cpanel произвёл восстановление  резервной копией сайта сделанной мной ранее (базу и домашнюю директорию). Но почему то через несколько минут вирусы опять на сайте появились снова. Я много раз повторял восстановление, и вирусы опять через несколько минут снова появлялись.
Получается, что при восстановлении не все файлы заменяются? Мне это не понятно.

Я был вынужден обратиться в техподдержку хостинга. И мне как сказал их работник, они “почистили” мой аккаунт, после чего я заново создал базу и пользователя и опять провёл восстановление. На этот раз вирусы пропали.

Мне не понятно, почему в первый раз при восстановлении вирусы не пропадали? Joomla 1.5.6

Главная причина- не обновленная версия до 1.5.26
Ну а про остальные причины можно гадать, рассуждать

Версия Joomla могла повлиять на возможность заражения, но при чём тут операция восстановления из резервной копии баз и домашней директории?

Если не латать дыры, то данные можно восстанавливать до бесконечности, а результат будет один и тот же.
Представьте себе что злобный хакер с помощью бота мониторит состояние вашего сайта и как только вы восстанавливаете сайт из бэкапа максимально оперативно заражает его через уязвимость.

Допустим, что так.
Но почему злобный хакер опять не заразил сайт после чистки аккаунта хостером и моего восстановления опять из той же копии? Наверное, ему, хакеру надоело?

Ждите рецедива

Ясно дело – жду.

 Поэтому и написал на форум.

А Joomla у меня установлена, конечно -  1.5.26, я ошибся, когда тему создавал.
Не написал сразу, извините, потому что решил вникнуть в логику предлагаемых версий.

Так знает кто – при восстановлении все файлы затираются новыми или нет?

в ispmanager пишется поверх. Те кто не совпадают с бекапом остаются. А так хз )). Как запрограммировали.

Спасибо за ответ.
Начинаю теперь понимать, значит нужно прежде всю папку очищать от файлов вручную.

Так знает кто – при восстановлении все файлы затираются новыми или нет?

Даже если файлы из бекапа затирают старые, это вовсе не означает, что были удалены новые файлы (шеллы), которые появились на сайте уже после создания бекапов. "Вирус" - часто дополнительный файл, записанный хакером (плюсом к уже имеющимся изначально). Так он где был, там и остался. Чтобы его удалить, сайт перед восстановлением из бекапа нужно полностью удалить. Только при наличии "дыры" в безоспасности это тоже не поможет - сломают снова.