Устранить ошибки OpenCart

Добрый день, дайте логи чтоб понимать что и как происходит

Yaroslav Lazarenko 16 grudnia 2020

вот что предоставил тех.отдел хостинга

'/home/galcomco/.trash/wp-comments-post.php'
# Bayes exploit probability score [high probability]

'/home/galcomco/.trash/wp-config-dist.Php'
# Regular expression match = [system\(\"cd \/tmp]
# Bayes exploit probability score [high probability]

'/home/galcomco/.trash/wp-admin/css/index.php'
# Bayes exploit probability score [high probability]

'/home/galcomco/.trash/wp-admin/js/index.php'
# Bayes exploit probability score [high probability]

'/home/galcomco/domains/anamari.com.ua/admin/updater_wraper.php'
# Bayes exploit probability score [high probability]

'/home/galcomco/domains/anamari.com.ua/catalog/controller/extension/lightning/lio'
# Linux Binary/Executable [application/x-executable]

'/home/galcomco/public_html/curl'
# Linux Binary/Executable [application/x-executable]

'/home/galcomco/public_html/dontkillme'
# Linux Binary/Executable [application/x-executable]

'/home/galcomco/public_html/index.php'
# Bayes exploit probability score [medium probability]

'/home/galcomco/public_html/kindex.php'
# Bayes exploit probability score [high probability]

'/home/galcomco/public_html/mindex.php'
# Bayes exploit probability score [high probability]

'/home/galcomco/public_html/temp.php'
# Regular expression match = [system\(\"cd \/tmp]
# Bayes exploit probability score [high probability]

'/home/galcomco/public_html/trash'
# Linux Binary/Executable [application/x-executable]

'/home/galcomco/public_html/windex.php'
# Decode regex match = [decode regex: 1]
# (decoded file [depth: 1]) Decode regex match = [decode regex: 1]
# Bayes exploit probability score [medium probability]

'/home/galcomco/public_html/xmlrp.php'
# Bayes exploit probability score [medium probability] 

Сделал ставку

что у вас за хостинг?, это последсвия, по этим мемуарам нельзя понять где точка входа, проверьте есть ли возможность смотреть логи доступа и ошибок на хостинге и не затерты ли они - отпишитесь, тогда сделаю ставку

у вас все признаки чорного входа на сайте

Yaroslav Lazarenko 16 grudnia 2020

Это что значит,черный вход?

Это значит что вы используете не проверенное варезное ПО в котором в коде вшит shell(backdoor)

Yaroslav Lazarenko 16 grudnia 2020

Вы проблему решить можете или нет? Почему тогда появляются файлы от вердпресс

Какие загружает через бекдор такие и есть и на самом деле если вы сравните эти файлы с файлами вордпресс, то поймете что это виркса замаскированые под файлы вордпресс. Проблему могу решить, если есть не пустые логи доступа и ошибок на сервере.