Віруси через Feed нова епідемія?

[odessa888]

На всіх сайтах Joomla 3 Буквально зі вчора почалась якась епідемія. Google Console почав скаржитись на ліві сторінки. А там топо фід.
Ось таке почалося з'являтись. Хто знає що це, як лікувати та закрити діру?

https://мійсайт/розділсайту.feed?xcod={"co":"{\"u\":\"65d06d00-fdc7-4c03-997d-00ac6cce856c\",\"url\":\"algodaocru.com.br/alunas-curso-saias/\",\"v\":1}","u":"65d06d00-fdc7-4c03-997d-00ac6cce856c","url":"algodaocru.com.br/entretela-tipos-e-usos/","r":"","v":1}&utm_content={"co":"{\"u\":\"65d06d00-fdc7-4c03-997d-00ac6cce856c\",\"url\":\"algodaocru.com.br/alunas-curso-saias/\",\"v\":1}","u":"65d06d00-fdc7-4c03-997d-00ac6cce856c","url":"algodaocru.com.br/entretela-tipos-e-usos/","v":1}&utm_source=organic&sck=organichQwK21wXxRhQwK21wXxRhQwK21wXxR{"u":"65d06d00-fdc7-4c03-997d-00ac6cce856c","url":"algodaocru.com.br/alunas-curso-saias/","v":1}hQwK21wXxR&type=rss

 

[boemia]

Добрый день! Попробуйте забэкапиться в Akeeba Backup в форате zip. Каспером прогоните распакованный на компьютере архив (наверняка вылезет какая-то бяка). Внимательно изучите файл .htaccess на сторонний код и сравните с джумловским оригиналом. Можно еще пошариться в папке с шаблонами на сервере (могут объявиться файлы .php, которых быть не должно). И самое основное, попробуйте определить время заражения (взлома) и искать изменённые файлы в этом диапазоне. Пока Вы не найдете, откуда тянется эта гадость закрывать бессмысленно.

 

[odessa888]

Поки що зробив це - додав у index.php сайта (не шаблона)

<?php
if (isset($_GET['xcod']) || (isset($_SERVER['QUERY_STRING']) && strpos($_SERVER['QUERY_STRING'], 'xcod') !== false)) {
    header('HTTP/1.1 403 Forbidden');
    echo 'Access Denied - Security Block';
    exit;
}

Скан вірусів нічого не дав.
Це ін'єкція

Добрый день! Попробуйте забэкапиться в Akeeba Backup в форате zip. Каспером прогоните распакованный на компьютере архив (наверняка вылезет какая-то бяка). Внимательно изучите файл .htaccess на сторонний код и сравните с джумловским оригиналом. Можно еще пошариться в папке с шаблонами на сервере (могут объявиться файлы .php, которых быть не должно). И самое основное, попробуйте определить время заражения (взлома) и искать изменённые файлы в этом диапазоне. Пока Вы не найдете, откуда тянется эта гадость закрывать бессмысленно.

Дякую, але скачувати говнокасперського не буду ))))

 

[boemia]

На Ваше усмотрение, у меня каспер выловил. Можно использовать любую другую программу

 

[odessa888]

Що саме він виявив? Чи це не про цей випадок?