Техническая консультация + прописаный алгоритм действий

Добрый день. Есть сайт 2019 года. Старый сайт. Типа сайт-визитка + некоторые разделы с вакансиями. Понятно, что там все устарело и так далее. Нужно понять, можно ли получить доступ к БД и вообще навредить или лучше с нуля писать новый. Пишите в личные сообщения - все обсудим. по цене - договоримся

Добрый день! Наш сайт на Joomla был взломан. Сначала злоумышленники сделали дефейс (написано "Hacked by Antonkill"). После попыток самостоятельной очистки хакеры вернулись и установили вредоносный скрипт: сейчас при входе на сайт отображается сторонний мутный экран с фейковой капчей (фишинг/редирект). Хостинг постоянно отправляет уведомления о заражении файлов.Что необходимо сделать: Полный аудит и очистка всех файлов сайта и базы данных от вирусов, шеллов, фишинговых скриптов и бекдоров. Поиск и устранение уязвимости, через которую произошел взлом (обновление Joomla, плагинов, закрытие дыр). Проверка базы данных на наличие скрытых администраторов, созданных хакерами. Настройка базовой защиты сайта (настройка .htaccess, ограничение прав на папки, установка компонентов безопасности типа RSFirewall или эквивалентов). Вывод сайта из черных списков антивирусов/поисковых систем, если они туда попали.Просьба писать специалистам, которые имеют реальный опыт работы с безопасностью Joomla. Будет нужна гарантия на работу (что вирусы не вернутся через несколько дней). Доступы предоставлю через временный FTP/SSH.

на хосте появился вирус который заражает разные сайты- нужно выявить откуда появляется вирус и удалить его