Вирус на Битриксе нашли, точнее хостинг нашёл. Кто знает что он означает, зачем его внесли и главное кому это выгодно?

Question

[Борис]

Мб разработчики хотят так что-то иметь?

Answer 1

[Александр]

Вход от админа. если в ссылке есть P=1234567890

Comments

[Борис]

обычно для чего такое внедряют?

[Александр]

Я без понятия - не внедрял. Зависит от возможностей сайта: можно свою рекламу вставить, можно цены поменять или мир захватить.
Проверяйте логи сервера на P=1234567890

Answer 2

[Adamos]

Вполне обычный бэкдор. Не вирус и вообще не что-то внешнее, заразившее сайт.
Закладка оставлена тем, кто имел полный доступ к сайту. Судя по названию папки - в каких-то давних доработках.

Comments

[Борис]

они могли сделать его намеренно в старом сайте, что бы отвести глаз от себя когда делали новый?

[Adamos]

Борис, мы можем только гадать о мотивах и о вашей ситуации в целом.
Но что это не заражение роботом - можно сказать с большой уверенностью.