Появление скрипта - страница 2 - Безопасность сайтов на Joomla

сложно объяснить нетехническим языком, что произошло. пока просто снеси этот модуль. Это WSO shell.

@Igoritaly
Это все решается чисткой сайтов и обновлением движка и расширений.
Следить надо за сайтами! и не будет таких проблем.

Айболит нужно запускать в параноидальном режиме и скан всех типов файлов, включая картинки.

Все обновлено. Также проверено Ai-bolit(-ом).

У меня такая же проблема, кроме того, что я удалил этот компонент и он появился снова, точнее папка с ним.
И снова на сайте начался "Содом".

P.S. Проблема задела сразу два сайта, находящихся на разных хостингах.

... но сейчас хочется понять хотя бы где находится инъекция, в базе или в файле...

Что то не вяжется у Вас, так твердо утверждаете, а сделать сами не можете.

Советы бесплатные, хотите слушайте хотите нет, но не делайте из себя такого гуру, вы спросили вам ответили. Если сами не смогли с первого раза почистить сайт и обновить

Читайте логи, или ставьте снифер, нету напишите.

Запускаю всегда в параноидальном

А картинки ? Я же написал про картинки не просто так .Айболит в параноидальном режиме все равно картинки пропускает .

С картинками все ок, за исключением тех что огромного размера. Ну или как определить есть ли вирус в изображении? Все картинки менять?

Открыть в браузере.

find . -name '*.png' -exec exiftool -h {} \; | grep -o base64