Достался мне сайт под управлением Joomla 2.5 (я знаю, что очень старый, но обновляться по версиям Joomla не планируется, сайт должен проработать еще месяца 3, пока делается новый).
На этом сайте обнаружился вирус, я сделал бэк погонял касперским и доктором вебом, потом прошелся Айболитом... Поудалял все подозрительное, но когда я пытаюсь удалить или заменить index.php в корне сайта, он сразу же восстанавливается до прежнего состояния. Куда смотреть? Я так понимаю, что вирусяка где-то еще живет, но где?
yura_born, тогда подозреваю, что сам зловред запущен где-то в оперативке (может быть даже под рутом) и внедряет вредоносный код во все сайты, находящиеся на сервере, а не на конкретно ваш.
Простой
