Nalezen škodlivý kód na mých webech :(

na všech 7.1.24

Cony, byl jsi rychlejší
Teď akorát jsem porovnával "infikované soubory" s instalačními z Joomla.org a jsou úplně stejné.
Vypadá to na planý poplach od Active24. Alespoň jsem změnil všude přístupy, hesla do Joomly, databáze a FTP.

Jste rychlíci, já jsem si to teď vše postahoval a chystám se porovnávat.

Musím se opravit, u jednoho webu je to u Akeeba u druhého dva soubory. Všechny stejné jako píše Marek Hora.
Weby fungují. Možná opravdu planý poplach, třeba obsahují nějaký řetězec, co se jim nelíbi. Oba soubory jsou restore.php.

Smolím teď email na podporu u Active24.

Odpověď od podpory z Active24:
"Dobrý den, na problému se již pracuje, naši administrátoři jej prověřují a jakmile budeme vědět více, budeme vás informovat."
Tak doufám, že to byl opravdu planý poplach.