Сайты на Joomla лежат. Вредоносный код.

ТС, а в чем вопрос?

Недавно начали массово взламываться сайты на Джумле и WP, ищите эту новость. Надо как минимум обновиться до последних версий. У меня тоже взломали, даже деньги требовали чтобы указать где дыры. Правда я отбился сам.

Если сайты после чистки не работают, то либо вы целые файлы джумлы стерли вместе с вирусом (так делает каспер), либо права на папки не те стоят.

Помимо файлов, вирусы могут дописываться и в БД.

Я к примеру когда устал с этим бороться сам - нашел человека не веблансере, он помог, пока вроде чисто.

А что Вам делать чтобы сайты заработали - никто не подскажет.

Понятно, что расшифровывать коды вирусов точно не стоит.

Что за ошибки? Те файлы смотрели?

Проверил ai-bolit.php

Критические замечания

Шелл-скрипты не найдены.

Не найдено директорий c дорвеями

Подскажите, какие именно файлы/папки надо менять

Изначально в теме был указан код полностью, но пришло сообщение в личку что антивири ругаются на мою тему, пришлось её отредактировать.

Полностью код можно посмотреть здесь:

http://joomlaforum.ru/index.php/topic,244210.new.html#new

---------- Добавлено 07.01.2013 в 14:09 ----------

Отписался в ЛС

---------- Добавлено 07.01.2013 в 14:13 ----------

Вопрос не в деньгах, а во времени.

Нашел человека, который этим занимается, но после праздников на кошельке нет требуемой суммы, а с биржи тоже не выводится...

Отписался в ЛС.

TiA прикол был в том что не было не какого заражения, стояла joomla 2.5.6.

CERT отправила запрос хостеру что бы те прикрыли мой сайт, якобы из-за того что пытались произвести атаку на поддомен, который не где не засвечен (я его использую что бы реальный сайт не испортить).

Хостер отправил мне сообщение об этом, он указал что стоит старая версия joomla 2.5.6. и нужно обновить до последней версии, не взирая на то что главный сайт на 1.5.26 которая по сути считается более уязвимой.

Проверил логи, проверил айболитом, проверил статистику, а также в ручную проверил поскольку уже хапал дорвеи, не чего не обнаружил. Обновил до последней версии, отправил хостеру уведомление, через 5 минут сайт заработал.

П.С. Меня это конечно в корень убило, когда у меня реально были верусники, все молчали, да же в яше по порно ВЧ был в топе, заметил случайно сам где-то через пару месяцев.

UPD. Sorry, вторую страницу не заметил.

ТС покажите урл...

p.s. могу посмотреть и помочь с ошибками

Под Новый Год заразились несколько сайтов на Joomla. Вроде как пролечили, но имею большие сомнения в том что "все опять хорошо" т.к файлы опять по ходу дела заразились... Если имеете больший опыт борьбы с этим и постоянно этим занимаетесь этим, то не могли бы развеять мои сомнения насчет "чистоты" сайта http://www.modul-npk.ru ... Если вирус есть и от него можно избавиться (без повторного заражения) готов коммерчески поддержать Вашу деятельность... :)

В общем сам не справился.

Помог Алексей (RXP)

Подробности в его теме

У вас во всех JS файлах дописан вредоносный код.

Необходимо все файлы почистить, а также найти и удалить файл, через который это всё дописывается. Также могут быть шеллы.

Ну а дальше обновляться и т.д и т.п.

Нужна будет помощь - обращайтесь.