Как мы лечили вирус


Как мы лечили вирус

Просто удаление не помогало, так как код появлялся вновь.

Сайт был на Битриксе, и первое что мы сделали проверили его утилитой bitrix.xscan

Но она, на удивление, ничего не обнаружила, вообще ничего.

Далее попробовали раскодировать через замечательный сервис jsbeautifier.org

Получилось следующее:

@include "/home/novoterm/xn--80aafnw7d0a.xn--p1ai/docs/ bitrix/js/fileman/favicon_ 7f0307.ico

Находим указанный файл и удаляем его.


25.09.2017

Возврат к списку