Вирус на сайте MODX — ModX.XSSI.1, кто сталкивался?

Question

[Владимир Беспятых]

Здравствуйте!
Помогите в следующей ситуации. Антивирус на хостинге рег.ру сообщил, что на всех сайтах на ModX, есть некий вирус ModX.XSSI.1, и зараженный файл /connectors/modx.config.js.php. Все перерыл, ничего не нашел про этот вирус, что и как делать. Лечение от хостинга результат не дал. На свежей установленной CMS тоже показывает этот вирус. Причем содержание файлов разное. Вот что содержит modx.config.js.php (любые изменения приводят к пустой админке), сообщение о вирусе остается

<?php
/**
 * @package modx
 * @var modX $modx
 */
define('MODX_CONNECTOR_INCLUDED', 1);
define('MODX_REQP',true);
require_once dirname(__FILE__).'/index.php';
$_SERVER['HTTP_MODAUTH'] = $modx->user->getUserToken($modx->context->get('key'));
$modx->request->handleRequest(array('location' => 'system','action' => 'config.js'));

Comments

[archelon]

а какая версия modx?

Answer 1

[archelon]

Это не вирус, это уязвимость. Обновите дистрибутив до новейшей версии.