выручайте: после атаки пропали цены: virtuemart+joomla

V9
На сайте с 29.06.2009
Offline
111
1463

Связка: joomla 1.5.25 + virtuemart 1.1.9 + sef404 2.4.6.1033

Проблема №1: вчера, на всех сайтах пропали цены, точнее, цены не отображаются ни на сайте, ни в административной панеле, хотя есть в БД. Вот пример: http://lover-swarovski.ru Не знаю почему, но восстановление из архива не помогло!

Проблема №2: каждый день, каким-то образом происходит подмена моего .htaccess на ломаный, который делает перенаправление на другой сайт. Что с этим делать тоже не знаю.

Все сайты проверял на вирусы, все вычистил, но толку нет. Выручайте!

Master_globus
На сайте с 15.09.2006
Offline
113
#1
vitmail99:
Все сайты проверял на вирусы, все вычистил

Не знаю как вы проверяли, но KIS ругается.

jpg kis.jpg
Работаю только с diafan.CMS 4.4.0 (http://cms.diafan.ru/cms576/)
V9
На сайте с 29.06.2009
Offline
111
#2

странно! но у меня тоже KIS - но он не ругался! А сейчас проверил локально, были найдены еще вирусы, удалил, толку нет.

---------- Добавлено 14.05.2012 в 11:29 ----------

с ценами я решил проблему: изменил PHP 5.3 на PHP 5.2 (FastCGI)

а вот что делать с .htaccess не знаю

SX
На сайте с 15.07.2008
Offline
79
#3

левый код и шелл искать надо!

отписал вам в ЛС

WebGomel
На сайте с 29.10.2011
Offline
78
#4

vitmail99, вирусы в JS попадают в основном по ФТП.

С .htaccess бывает 2 варианта: либо фтп, либо залит шелл, причём второй вариант встречается чаще.

Если после смены пароля на фтп .htaccess продолжает модифицироваться - вывод напрашивается сам собой.

Так что ищите шелл, и джумлу на 1.5.26 обновите.

Удалённый системный администратор ( https://remadmin.com )
V9
На сайте с 29.06.2009
Offline
111
#5
WebGomel:
vitmail99, вирусы в JS попадают в основном по ФТП.
С .htaccess бывает 2 варианта: либо фтп, либо залит шелл, причём второй вариант встречается чаще.
Если после смены пароля на фтп .htaccess продолжает модифицироваться - вывод напрашивается сам собой.
Так что ищите шелл, и джумлу на 1.5.26 обновите.

спасибо, теперь хоть ясно куда копать!

V9
На сайте с 29.06.2009
Offline
111
#6
SpaceX:
левый код и шелл искать надо!

отписал вам в ЛС

Два дня - полет нормальный, спасибо SpaceX

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий