Good day! Our Joomla website has been hacked. Initially, the attackers defaced it (wrote "Hacked by Antonkill"). After attempts to clean it ourselves, the hackers returned and installed a malicious script: now, when accessing the site, a foreign blurry screen with a fake captcha (phishing/redirect) is displayed. The hosting provider constantly sends notifications about infected files.What needs to be done: A complete audit and cleaning of all website files and the database from viruses, shells, phishing scripts, and backdoors. Finding and eliminating the vulnerability that led to the hack (updating Joomla, plugins, closing holes). Checking the database for hidden administrators created by hackers. Setting up basic website protection (configuring .htaccess, restricting folder permissions, installing security components like RSFirewall or equivalents). Removing the site from antivirus/search engine blacklists, if it has been listed.Please contact specialists who have real experience with Joomla security. A guarantee for the work will be required (that the viruses will not return within a few days). Access will be provided via temporary FTP/SSH.
Proposals are currently absent
Proposals are currently absent
Proposals concealed
-
Stas Ovan 30 October 2017Для начала по касперскому сайту походи. Есть вероятность, что дешифровщик уже есть. Бесплатно.
Также на Доктор Веб тоже выкладывают пилюли (реже).
Шансы есть.
Ну и последний вариант - платить 10000 дешифровщикам или самим авторам шифровальщика. С ними связывался?
-
Sergey Samoylenko
31 October 2017
зачем мне связываться с авторами ? :) умолять их :) ?
пилюли и прочее я конечно искал, пока безуспешно
-
Sergey Samoylenko
31 October 2017
я пробовал восстановить их доступными дешифровальщиками с сайтов антивирусных компаний - но видимо версия вируса отличается от уже известных
-
Stas Ovan 31 October 2017Человек имел ввиду встроенную службу восстановления файлов в виндовс. В виндовс 10 очень мощная система восстановления.
-
Sergey Samoylenko
31 October 2017
к сожалению это Windows Server... на предмет резервных копий я проверял - пусто...
-
Sergey Samoylenko
31 October 2017
думаю перед тем как просить 1000 баксов, стоит выучить русский... или украинский... хоть какой-то вообщем...
-
Sergey Frolov 31 October 2017Думаю перед тем как что то обо мне говорит,стоить прислать любой криптованый файл и после того как я его расшифрую стоит общаться дальше,не так ли?