Вирус в Joomla

[Paulus]

Не знаю, как но на сервере (где была установлена Джумля) все файлы index.htmlи некоторые другие были заражены трояном.
Выглядело это так: после тега </body> был дописан еще код.
Скажите, как его можно поудалять, если заражены сотни файлов?

 

[collapse]

Не знаю, как но на сервере (где была установлена Джумля) все файлы index.htmlи некоторые другие были заражены трояном.
Выглядело это так: после тега </body> был дописан еще код.
Скажите, как его можно поудалять, если заражены сотни файлов?

откат поможет только (восстановление всех файлов) и смена паролей на фтп, админку, панель. а также лечение компа, на котором все эти данные хранились.

 

[stasmong]

было такое, лечил так -
в дримвьювере CTRL+F > заменить на всем сайте
в верхнее поле вставляешь дописанный код, нижнее пустое.

 

[Paulus]

было такое, лечил так -
в дримвьювере CTRL+F > заменить на всем сайте
в верхнее поле вставляешь дописанный код, нижнее пустое.

Это на локальном сервере? Или можно просто на удаленном?

 

[mail_valik]

Это на локальном сервере? Или можно просто на удаленном?

По идее себе с сервака надо слить файло и уже работать с локальными! Мдааа жесть у меня у друга такое было. На сайт хрен зайти если Касперский стоит

 

[General-Beck]

не 1 раз приходилось лечить подобное....
Смените и не сохраняйте пароли от фтп в тоталкомандере, файлзилле и т.п.

И будет у вас все ок)))