Доброго здравия!
Прошу помочь в такой проблеме.
Создали сайт на MODx, сайт поместили на собственный сервер. Последние время посыпались жалобы от просителей, что сайт заражен вирусом.
Касперский пишет такое: Вирус HEUP:Exploit.Script.Generic.
Как я понял, пытается редиректнуть сюда cache.ipq.co/games/pdf2.php?f=37//data0002
Пересмотрели все Java-скрипты – пусто.
каким FTP клиентом пользовались? смотреть надо не только скрипты но и все файлы где встречаются теги HTML и BODY
большенство троянцев именно так ищет файлы для заражения. Но вобще это обычно последствия потери пароля, настоятельно рекосендую сейчас-же сменить все пароль на фтп, и не пользоваться программами FTP с слабой защитой сохраненых паролей..вроде тотал-командера
