Вирусы на сайте MODX Revolution

На сервере был сайт MODX Evolution. Через дыру заразили все сайты MODX Revolution на аккаунте(( Теперь трудно почистить существующие, постоянно появляются в корне, в core и manager и других подпапках разные файлы index.php и файлы .ico. Антивирус на хостинге, сканирование ai-bolit в параиноидальном режиме, обновление CMS не приносит результата. Совсем измучался… может кто-то сталкивался с проблемой и знает решение? Может права на папки поменять или еще что-то?

assets/img/index.php - php_malware
manager/assets/index.php - php_malware
core/config/index.php - php_malware
manager/controllers/index.php - php_malware
core/docs/index.php - php_malware
core/export/index.php - php_malware
assets/js/index.php - php_malware
core/model/index.php - php_malware
manager/index.php - php_malware
core/xpdo/index.php - php_malware
core/index.php - php_malware
connectors/system/index.php - php_malware
connectors/index.php - php_malware
manager/min/index.php - php_malware
assets/css/index.php - php_malware
core/error/index.php - php_malware
core/lexicon/index.php - php_malware
core/packages/index.php - php_malware
assets/fonts/index.php - php_malware
index.php - php_malware
assets/index.php - php_malware
core/import/index.php - php_malware
P.S. На хостинге ihc.ru похоже сейчас повсеместная проблема, очень не советую его.
Павел
Павел
29 мая 2018, 13:16
modx.pro
4 748

Комментарии: 4

Алексей Ерохин
Алексей Ерохин
29 мая 2018, 16:54
modx.pro/help/14161/#comment-92134
Разносить сайты по разным аккаунтам и чистить, иначе пока будете чистить опять все позаражается.

Обновлять обязательно минимум до 2.5.2 (вроде там был большой секьюрити фикс)
Если есть собственные разработки (сниппеты, плагины) — максимально их улучшить в плане безопасности, проверка и подготовка данных, проверка прав доступа и т.д.
    Павел
    Павел
    29 мая 2018, 17:16
    Все обновил до 2.6.3. Файлы появляются практически сразу после чистки… Все сайты переносить очень долго.
      V
      V
      29 мая 2018, 22:11
      скачиваете все сайты кроме 1, остальные удаляете, чистите оставшийся сайт, скачиваете его, удаляете его, закачиваете следующий сайт, чистите и т.д.

      в общем бекапите все и чистите по одному сайту на аккаунте, чтоб не успел перепрыгнуть.
    Вася
    Вася
    29 мая 2018, 23:26
    habr.com/post/188878/

    вот хороший пост мне помог почистить
      Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
      4