Вредоносное ПО - Безопасность сайтов на Joomla

на сайте обнаружено вредоносное ПО. С помощью Google нашёл подозрительный код. скачал сайт на локальную машину, на локальной машине вредоносный код не отображается. ! ! !

Может плохо искали. На форуме много инструментария для поиска вредоносного кода.

искал с помощью пхпсторм, весь прикол в том что по адресу сайта код есть, а на локальной машине нету

1. вредоносный код может на уровне хостера (ПХП настройки) вставляться при каждом исполнении PHP файла.
2. Google видит и оценивает конечный резальтат генерации страницы, а вы смотрите PHP код. Т.е. я уверен, что вы ищите то, что Вам показал Google, но чего нет в PHP.
Т.е. в PHP может быть тольо подтягивание какого-нибуть скрита с внешнего сервера, а на странице будет выводиться как iframe или вредоносный JS.
3. Joomla 1.5 (официальная поддержка прекращена 27.09.2012) => обновляем Joomla.

ну а показать, что Google нашел.

3. Joomla 1.5 (официальная поддержка прекращена 27.09.2012) => обновляем Joomla.

@_ib_ много проектов летали, летают и будут летать на 1.5.* дело совсем не в версии, и сайты обновлять как практика показывает не знающему человеку очень тяжело, а вот расширения установленные стоит обновить если таковые имеются, но после полной чистки сайта, а обновление на 2.5* и 3.* поможет ровно до нахождения уязвимости в коих они появляются намного чаще и если не следить за обновлением, то надеяться на везение только, а следить необходимо за любой версией и любыми расширениями установленными на движке