Вирус в сис.файле gerbor.net/www/system/library/system.php

[Shield]

Друзья подскажите плз, в такой папке сидит что-то...хостер шлет сообщения:

 

  Цитата

Вы получили это письмо как владелец хостинг-аккаунта gerbor. В результате проверки аккаунта антивирусом были обнаружены файлы, которые являются вредоносными или заражены.

Результаты поиска вредоносных файлов
Чаще всего наличие таких файлов свидетельствует о получении доступа к сайту злоумышленником с целью рассылки спама, осуществления атак на другие сайты и размещения фишинговых страниц. Список обнаруженных вредоносных файлов:

mebel-s.net/www/system/library/system.php

gerbor.net/www/system/library/system.php

Внимание! В связи с тем, что эти файлы представляют угрозу стабильности предоставления услуг, мы вынуждены временно ограничить потенциально опасные операции для Вашего аккаунта, а именно:
- запретить исходящие соединения к внешним серверам;
- уменьшить лимит отправки почты без SMTP авторизации до 50 писем в сутки.

Для снятия ограничений Вам необходимо удалить с сервера все файлы с вредоносным содержанием и запустить повторную проверку антивирусом в панели управления хостингом.

В случае, если вредоносные файлы не будут удалены или очищены в течение 3-х дней, а также в случае частых повторных заражений мы будем вынуждены принять более строгие меры.

Настоятельно рекомендуем Вам ознакомиться со статьей "Рекомендации по безопасности и защите от взлома" для предотвращения повторного заражения сайта.

---

Добрые люди на фриланце говорят ...жопа....вас взломали....

  Цитата

у вас проблема не в одно файле вируса. у вас взлом на сервере и подмена дефолтных системных файлов.

насколько все серьезно? что предпринять, если есть архивная копия сайта.

[deim]

Что предпринять:

сделать бэкап текущей версии, чтобы можно было порыться в ней. скачать и сохранить логи доступа и ошибок.

 

Восстановить из старого бэкапа сайт

Поменять пароль всем админам (если их больше одного), поменять пароль от фтп, поменять пароль от базы данных.

проверить установленный из бэкапа сайт айболитом

 

ну, это минимум