Взломали сайт на Bitrix
Может кто сталкивался с подобным на сайт добавилось множество файлов
Всё восстановил через гит, но файл index.php не откатывается, если его удалить, он сам по себе восстанавливается, была задача в агенте, удалил ее, в кроне вроде всё тоже чисто.
Кто-нибудь сталкивался с такими делами?)
Ответы (1 шт):
Автор решения: turdddd
→ Ссылка
Перезапустить сервер. Откатывать index перестанет. Проверить на вирусы. Удалить очевидно зараженные файлы. Потом перезапустить сервер еще раз, т.к. этот вирус запускает скрипт, который создает кривые файлы. Опять проверить и удалить. Повторять до тез пор пока все не удалите. Еще htaccess-ы удалить. Но они как правило в каждой папке создаются. Вручнуб удалять долго. Поэтому проще написать скрипт небольшой который удалит их, т.к содержимое везде одинакове