Netflix! - Клиент поймал фишинг на старый сайт. Где порылись собаки? - Безопасность сайтов на Joomla

У клиента есть старый сайт J2.5. Ему провайдер, естественно, сказал ай-яф и дл 36 часов или отключит.
Вот можете посмотреть на красоту:

https://auto-tools[.]com.ua/au_stuff/NETFLIX/login

 - подставляет ложный вход на Netflix.

Посоветуйте чего делать...

А что смотреть- в файлах проверить нужно.
Пока будете искать вирус, советую прописать редирект на 404

Спасибо за совет.
А что именно искать в файлах? Первый раз с вирусом сталкиваюсь. Ну не будут же разработчики вируса  прямые куски кода вставлять в js и php. Наверняка как-то прячут.

Ну в любом случае сайт должен обрабатывать запрос Значит ищите этот запрос или по кускам .
Варианты вирус, шеллов очень много, вы же не думаете, что в я все перечислю . Отркываете подозрительный файл  и сравнивайте код с файла чистой Joomla .

В вашем случае проще заказать чистку сайта

  Ой дайте я скажу

В вашем случае проще заказать чистку сайта

Тут не дать не взять  -- ProtectYourSite Вперед !! -- давайте покажите кто вы тут ?? --
Але - е одне Але --
От куда получен такой путь ?
Есть такой user "au_stuff" ?   

А еще и добавление в корзину не работает  -- то що ми - скрипта додали - а що воно там робить - не розуміємо ! ))

Звертайтесь ! для Вас со всего - 30 %
Skype : agroparknew

Вердикт  :: то что Вас пробили - это вам скажет "ProtectYourSite"
- один вопрос - он же сможет закрыть там где пробили ??  ( лично от меня -- "ProtectYourSite" === yes ??  )
Я думаю что да !
- Просто не ставьте варез ! ))

Спасибо всем!
У страха глаза велики... просто не сталкивался. Оказалась большая корявая ерунда, лежащая прямо в корне, на самом видном месте и даже с названием netflix. Как только заказчик дал доступ к хосту... ну любой бы увидел.

большая корявая ерунда

наверняка вернется