Troj/JSRedir-RX - Joomla 3.5.1 - Безопасность сайтов на Joomla

Добрый день! Обнаружен на сайте вирус Troj/JSRedir-RX. Вирус прописывает скрипт в файл index.php шаблона сайта до тега </head>

Но черт побери, как он туда попал? Сайт обновлен до 3.5.1, ftp пользователь и пароль админки изменен. Но все равно, раз в два-три дня я открываю этот index.php и нахожу там этот скрипт!

Помогите советом, как бороться с этой заразой?

Если у тебя виртуальный сервер (или реальный), то у меня была такая проблема.
Вирус прописал себя в Cron и оттуда выполнялся с определнной периодичностью.

Попробую проверить записи cron'a. Если там прописана задача вируса, то из нее и узнаешь где он расположен.

Не обязательно Cron, все может быть на много проще, загружен исполняющий скрипт и он по обращению со стороны дописывает в файл что требуется по заданию.
Чистите сайт что тут можно посоветовать. Ищите шелы и прочие. Узнавайте дыры через которые загружена гадость и залатывайте их.

Sophos ничего не находит...

Из обычных антивирусников Dr.Web может что-то найдет. А так ai-bolit из доступных.