Появление модуля Jooma! CMS Core - Безопасность сайтов на Joomla

Захожу на один из сайтов, попросил человек что то подправить и тут вижу следующее.

Joomla! 3.4.3
Менеджер модулей -> Модуль  Jooma! CMS Core (Main core of the CMS)

Может кто видел такое?! В админку вхожу только я и владелец за заказами, но он ничего не ставил.

Вложу каждый файл папки модуля ниже:
Содержание
mod_cmscore.xml

mod_cmscore.php

sfx.php



fuf.php

Ну шелл

Это они таким образом пожелали вам удачного дня в файле sfx.php:

 

Изначально, ознакомьтесь, что это : https://www.joomla.org/core-features.html

Но это никак не модуль, а ктото врезал вам ***код (ну или знакомому вашему)...

После взлома файлы залили, или если модуль отображается в списке значит его залили через панель управления получив доступ к ней.

Но это никак не модуль, а ктото врезал вам ***код (ну или знакомому вашему)...

Я понимаю что кто то его врезал.
Похоже что  вреда пока не нанесли, может сняли адреса заказчиков, их там не мало.

Похоже что  вреда пока не нанесли

Очень сомневаюсь, первый вред в том что у вас шелов сейчас разбросано массы, и уже чистить сайт надо.

Я понимаю что кто то его врезал.
Похоже что  вреда пока не нанесли, может сняли адреса заказчиков, их там не мало.

Вред по любому уже есть. Теперь только лечить.