kussi
Постоялец
- Регистрация
- 15 Май 2014
- Сообщения
- 60
- Реакции
- 0
- Автор темы
- #1
Хостинг заблокировал домен, сайт на Joomla 3, написали вот такое:
Был запущен процесс, маскирующийся под системный - crond.
Обнаружили файлы, в которые первой строкой добавили сторонний код:
components/com_banners/controller.php
components/com_newsfeeds/newsfeeds.php
components/com_users/models/registration.php
components/com_finder/helpers/route.php
components/com_k2/controllers/alias.php
components/com_k2/views/itemlist/functions.php
components/com_k2/templates/generic.php
conns.php
gallery.php
images/joomlart/demo/cache.php
layouts/joomla/content/associations.php
libraries/legacy/utilities/xmlelement.php
libraries/fof/model/dispatcher/behavior.php
libraries/fof/download/adapter/fopen.php
libraries/joomla/database/query.php
libraries/joomla/facebook/status.php
libraries/joomla/openstreetmap/elements.php
libraries/joomla/language/stemmer.php
libraries/joomla/utilities/buffer.php
libraries/phputf8/mbstring/proxy.php
libraries/vendor/composer/ClassLoader.php
libraries/cms/html/object.php
libraries/cms/html/language/inc.php
libraries/cms/schema/changeset.php
libraries/cms/component/inc.php
media/overrider/css/option.php
media/contacts/images/gallery.php
modules/mod_jamasshead/tmpl/dirs.php
modules/mod_k2_users/cache.php
modules/mod_k2_content/tmpl/view.php
modules/mod_k2_content/tmpl/gallery.php
modules/mod_users_latest/tmpl/files.php
plugins/system/highlight/diff.php
plugins/authentication/gmail/alias.php
plugins/content/emailcloak/emailcloak.php
templates/ja_playmag/tpls/default.php
templates/ja_playmag/error.php
templates/ja_playmag/html/com_newsfeeds/functions.php
Посоветуйте как это исправить? я совсем не понимаю, доступ к файлам открыт только через ФТП.
Был запущен процесс, маскирующийся под системный - crond.
Обнаружили файлы, в которые первой строкой добавили сторонний код:
components/com_banners/controller.php
components/com_newsfeeds/newsfeeds.php
components/com_users/models/registration.php
components/com_finder/helpers/route.php
components/com_k2/controllers/alias.php
components/com_k2/views/itemlist/functions.php
components/com_k2/templates/generic.php
conns.php
gallery.php
images/joomlart/demo/cache.php
layouts/joomla/content/associations.php
libraries/legacy/utilities/xmlelement.php
libraries/fof/model/dispatcher/behavior.php
libraries/fof/download/adapter/fopen.php
libraries/joomla/database/query.php
libraries/joomla/facebook/status.php
libraries/joomla/openstreetmap/elements.php
libraries/joomla/language/stemmer.php
libraries/joomla/utilities/buffer.php
libraries/phputf8/mbstring/proxy.php
libraries/vendor/composer/ClassLoader.php
libraries/cms/html/object.php
libraries/cms/html/language/inc.php
libraries/cms/schema/changeset.php
libraries/cms/component/inc.php
media/overrider/css/option.php
media/contacts/images/gallery.php
modules/mod_jamasshead/tmpl/dirs.php
modules/mod_k2_users/cache.php
modules/mod_k2_content/tmpl/view.php
modules/mod_k2_content/tmpl/gallery.php
modules/mod_users_latest/tmpl/files.php
plugins/system/highlight/diff.php
plugins/authentication/gmail/alias.php
plugins/content/emailcloak/emailcloak.php
templates/ja_playmag/tpls/default.php
templates/ja_playmag/error.php
templates/ja_playmag/html/com_newsfeeds/functions.php
Посоветуйте как это исправить? я совсем не понимаю, доступ к файлам открыт только через ФТП.