Файл переименовывается в image.php.suspected

[slam1989]

Здравствуйте, прошу помощи. Постоянно выскакивает ошибка Error: Could not load model tool/image! in docs/vqmod/vqcache/vq2-system_engine_loader.php on line 48 и в итоге файл catalog/model/tool/image.php сам переименовывается в image.php.suspected . Обратно возвращаю, через некоторое время сам опять переименовывается. Проверил сайт на вирусы, просмотрел визуально файлы сайта,ничего нет. Помогите пожалуйста.

[savage4pro]

файл скорей всего переименовывает антивирус хостера, обратитесь в первую очередь к нему

смените все пароли и явки и проверьте права на папки

прошерстите все установленные дополнения, обновите их до последних версий, если пользуетесь варезом, срочно переставайте

посмотрите логи ошибок на предмет странных отбивок

определите время изменения файла, и посмотрите в лог доступа, что за запросы приходили в это время

на площадке только один сайт?

в любом случае стоит пробежаться по всем файлам и поискать всякие eval, GLOBALS и тому подобное

[markimax]

2 часа назад, savage4pro сказал:

файл скорей всего переименовывает антивирус хостера, обратитесь в первую очередь к нему

смените все пароли и явки и проверьте права на папки

прошерстите все установленные дополнения, обновите их до последних версий, если пользуетесь варезом, срочно переставайте

посмотрите логи ошибок на предмет странных отбивок

определите время изменения файла, и посмотрите в лог доступа, что за запросы приходили в это время

на площадке только один сайт?

в любом случае стоит пробежаться по всем файлам и поискать всякие eval, GLOBALS и тому подобное

Или вирус переименовывает

[slam1989]

5 часов назад, markimax сказал:

Или вирус переименовывает

Вообщем связался я с хостингом, они сказали что с моего сайта идет активность,они даже заблокировали функцию  mail(), потому что с сайта отправилось 31000 писем. Я уже не знаю что делать, все файлы почистил что нашел явно вирусное, права поставил. Комп на вирусы проверил. Скачал весь сайт и проверил его тоже на вирусы. Вареза нет,только платные модуля. И шаблон  с монстра купленный. Логи выдавали в промежуток от переименовывания мною сайта до самопроизвольного переименовывания только эту ошибку  Undefined index: description1 in /home/propal/sport-ekip.ru/docs/catalog/view/theme/theme120/template/module/latest.tpl on line 40 и то это из за буржуйского шаблона.там просто переменную надо поправить. 

 

На площадке не один сайт, но примерно месяца 1,5 не было такого. Я в отчаянии 

[savage4pro]

есть бекапы старше времени зараженного файла?

на соседнем сайте не WP случаем?

[Blondy]

Или джумла ) 

 

Если не разберетесь самостоятельно, то пишите в личку, будем лечить 

[slam1989]

Вообщем на площадке два сайта еще было,вернее просто домены. Один сайт просто висит как домен, ранее зарегистрирован. Там ничего подозрительного нет, но на всякий случай прям на папку поставил права 644. А вот второй. это просто был создан внутренний домен хостинга. Вот там то говна навалом было, причем названия файлов чем то похожи были,а некоторые прям совпадали с файлам которые находил у себя в папке с сайтом. Скорее всего оттуда это говно и перешло. Сейчас там все подчистую удалил и поставил права 644. На сайте исправил переименовавшийся файл. Жду,может поможет. Если по прежнему будет, то вынужден буду обратиться за помощью.

 

Бекапов раньше времени заражения нет, давно б перезалил бы((

[savage4pro]

не могли бы вы назвать хостера?

[WarStyle]

32 минуты назад, savage4pro сказал:

не могли бы вы назвать хостера?

 

1gb.ru