Nalezen škodlivý kód na mých webech :(

Bong napsal: Je to Akeebou. Na stránkách se o tom píše: www.akeebabackup.com/support/akeeba-back...-latest-version.html

myslel jsem si to, dík

Dík,

to co tam píše, je to, co už nám napsal hosting dopoledne, i ty soubory. Otázka je, co s tím. Akeeba se tam ještě nevyjádřila, zatímco hosting vyhrožuje. Asi nejjednodušší bude soubory zatím přejmenovat. Počkáme, co napíšou Markovi Horovi z hostingu.

Já mám u Active24 asi 30 serverů, přišlo mi to taky. Napsal jsem jim, že si myslím že se nejedná o škodlivý kód, je to způsobeno aktuálním rozšířením Akeeba a dal jsem ten odkaz co tu dával Bong.

Teď mi psali z podpory ACTIVE24:

Dobrý den,
ano, melo by to byt jak pisete po poslednim updatu Joomly, administratori by meli behem dnesniho dne pridat na tento pripad vyjimku.

Děkuji za info. Snad to spraví. Protože přišly maily ještě i v noci a po upgradu na 6.3.2 stále přejmenovávají soubor na malware.
Zase na druhou stranu je chválím, že kontrolují a jsou v tom nevinně. Holt "jednou za deset let".

Aktuální info, odesílatel:helpdesk@active24.cz

Dobrý den,

ano opravdu se jedná o false positive označení za malware. Všechny soubory jsme již přejmenovali zpět a do kontroly malware přidali pro Joomlu vyjímku. Nyní by již vše mělo být v pořádku a za chybné označení se omlouváme.

V případě dalších otázek, či požadavků nás neváhejte kontaktovat.

Na adrese hodnoceni.active24.cz můžete v krátkém dotazníku zhodnotit míru spokojenosti s řešením Vašeho požadavku.

Psali, ale nic nepřejmenovávali. Poslala jsem jim instalačky Akeeby i Joomla! 3.9.1 a přidali si to do databáze. Obyčejnej false positive.

Konečně vyjádření podpory Active24:
Dobrý den,
Omlouváme se za nastalou situaci.
Chyba nastala v naší detekci u daného antimalware programu, kterou jsme již opravili a soubory jsme vám hromadně přejmenovali.

Dobrý večer,

Mám podobný problém, akorát potřebuji navíc ještě aktualizovat z Joomly 3.4.5 na poslední 3.9.1 V administraci to nejde.

Jsem ochotný za provedení updatu a kontroly webu i finančně přispět.

Webhosting mi napsal toto:

Informujeme vas, ze prezentace na domene byla napadena,
pravdepodobne pres neosetrenou diru na adrese

Je treba projit celou prezentaci a provest upgrade na posledni verzi
CMS. Dekujeme vam za pochopeni.


Vzorek napadeneho kodu naleznete nize:

Moc díky za pomoc.

Tohle určitě není věc Akeby a Active24.

Prubněte Bongův postup.
www.bongovo.cz/joomla/40-jak-zachranit-hacknutou-joomlu

Dobrý den,

Ne jde o jiný webhosting. Update nešel ani předtím v administraci "nová Joomla aktualizujte" a jelikož to dělat "ručně" není v mých časových a technických silách, poptávám zde pomoc. Ani na Bongův postup si netroufnu.

Pomůže prosím někdo? Jak jsem psal nechci to zadarmo.

Předem díky za pomoc.