Подозрительные скрипты на сайтах

Samen · 2016-12-20T07:34:00.0000000Z

Мой хостер сообщил, что Площадка с сайтами перенесена на карантинный сервер. "Нами была обнаружена подозрительная активность в скриптах Вашей площадки и присутствие на Вашей площадки скриптов, используемых для совершения DDoS-атак и рассылке незапрошенной корреспонденции. Вам незамедлительно следует привлечь опытного разработчика для анализа и устранения уязвимостей, позволяющих злоумышлеенникам размещать на Вашей площадке произвольный код. Обязательно поменяйте пароль к ftp. Перенос обратно будет осуществлён только после исправления Вами уязвимостей и подробного описания произведённых действий в ответ на данную переписку." Пример подозрительной активности в прикрепленном файле. Что можете посоветовать? P.S. Сайты на Джумле 2.5 На данный момент не работают слайдшоу на всех сайтах, выключены функции PHP: mail, fopen, fsockopen, curl_init, file_put_contents и все ф-ии для работы с файлами.

Samen

20 декабря 2016, 10:13

#11

JIenpukoH:
http://xn----7sbbh2cmrb.xn--p1ai/components/com_users/SysManager.php

Вот ваш вредоносный скрипт который отправляет email-ы

Опа, вижу, да.. Помимо его удаления, смены паролей на фтп, в админках, что еще нужно сделать?

Что делать, если ваша email-рассылка попала в спам

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Подозрительные скрипты на сайтах