deepslam
Новичок
Добрый день!
У клиента есть сайт на Jooml'е.
Сегодня он перестал работать и просит денег.
Я думал, что это обычный вирус, ан нет, захожу, а там все файлы стали .encrypted с шифрованным содержимым.
Т.е. буквально все:
.htaccess.encrypted
.php.encrypted
и т.п.
Файлы абсолютно нечитабельные.
Бэкап есть, но все же нужно понять откуда они, повторное заражение нам не нужно.
Никто не сталкивался с этим?
У меня единственное предположение - заражен сам сервер.
Буду благодарен за ответы и помощь!
Спасибо!
У клиента есть сайт на Jooml'е.
Сегодня он перестал работать и просит денег.
Я думал, что это обычный вирус, ан нет, захожу, а там все файлы стали .encrypted с шифрованным содержимым.
Т.е. буквально все:
.htaccess.encrypted
.php.encrypted
и т.п.
Файлы абсолютно нечитабельные.
Бэкап есть, но все же нужно понять откуда они, повторное заражение нам не нужно.
Никто не сталкивался с этим?
У меня единственное предположение - заражен сам сервер.
Буду благодарен за ответы и помощь!
Спасибо!