seleve

отбился от бед ручным способом. (сайты находились под одним аккаунтом у меня, все были хакнуты (в основном под взлом попали joomla, частично затянуло WP)) 1. удалил со всех сайтов файл sys09725827.php - файл рассылки спама 2. выкачивал сайты и восстанавливал index-ы (искал по всей директории исходный код начинающийся с " /*CORE include code version:1.23 START*/ ") - этот код перенаправлял клиентов на другие сайты 3. искал левые файлы которые сами создавались в разных директориях и удалял их, искал по фразе "$ftdata = base64_decode($ftdata);" 4. у WP заметил в index-ах код начинающийся на "$GLOBALS['QOQQ']" - не знаю что он делал, но тоже все снёс. ps: ещё в WP нашел гадость начинающуюся с "$GLOBALS["loryrw"]" - тоже удалил всё 5. заливал сайты на отдельные аккаунты для быстрого восстановления доверия у yandex и google (чтобы они сняли метки об вирусных сайтах) подтверждал право владения сайтами и отправлял запросы на проверку на вирусы, в течении 24 часов, сайты работали уже в штатном режиме.

этим и занимаюсь, выкачиваю и очищаю сайты от вредоносных файлов (кода) и заливаю группами на другие площадки, чтобы выявить какой из сайтов пробило.

вчера произошла такая же ситуация, пострадали все сайты на хостинге, именно джумлы, WP работает, синхронно с этой ситуацией в директориях www стали появляться разные файлы типа Vt56TG.php, причем пачками, решение не нашел пока, чищу и переношу сайты на другую площадку