[RESOLVIDO] Site comprometido

ilsandes · Post by **ilsandes** » Fri Aug 14, 2015 7:56 pm

Boa tarde,

Há alguns dias identifiquei um problema pelo qual meu site está passando, onde ocorre redirecionamento para um outro site francês, além de que se o acesso é feito via dispositivo mobile é exibida uma página que apresenta apenas uma quantidade enorme de texto em francês e mais nada.

Entrei em contato com meu servidor e eles me encaminharam uma pequena lista com alguns diretórios e arquivos que continham conteúdo malicioso. Consegui dar conta de todos eles, alguns excluindo o arquivo por completo, de outros excluindo apenas parte do código, exceto um arquivo, que está me causando bastante dor de cabeça. O que ocorre:

* Se eu realizo a exclusão do arquivo .php por completo, o site é exibido totalmente desconfigurado (posições e layout);

* Se eu excluo apenas parte do texto que acredito ser malicioso, o site não exibe nada além de uma tela em branco.

Alguém aqui já passou por isso?

O caminho para o arquivo é: /public_html/includes/ic.php

Segue em próximo comentário todas as linhas de código do arquivo que menciono:

ilsandes · Post by **ilsandes** » Fri Aug 14, 2015 8:01 pm

Não consegui enviar devido à quantidade de caracteres, e o site não aceita extensão .php, mas posso enviar aos poucos, se alguém se interessar em ajudar. Não é um código muito longo, tem pouco mais de 36.000 caracteres e 126 linhas.

Muito obrigado.

paulosebin · Post by **paulosebin** » Mon Aug 24, 2015 1:36 pm

Nossa, que louco hein. Como isso foi acontecer com você?
Gostaria de ajudar...

Post by **Helvecio** » Tue Sep 08, 2015 12:03 pm

Vc não menciona qual versão do Joomla deu o problema. Ela estava atualizada para a versão 3.x mais recente?
Sugiro que faça uma nova instalação local do Joomla com o tema que você já usa, baixe seu banco de dados e substitua.
Se tudo der certo, basta subir essa nova instalação em um novo diretório e testar online. Se continuar dando certo, substitua o site original através de um redirecionamento. Boa sorte!

ilsandes · Post by **ilsandes** » Wed Feb 10, 2016 11:22 am

Desculpem a demora, pessoal!

Eu acabei excluindo o arquivo e isso resolveu o problema.

Muito obrigado pela disposição em ajudar.

Abraços.

Post by **Helvecio** » Sun Feb 14, 2016 6:29 pm

ilsandes wrote:Desculpem a demora, pessoal!

Eu acabei excluindo o arquivo e isso resolveu o problema.

Muito obrigado pela disposição em ajudar.

Abraços.

Você pode colocar um [RESOLVIDO] no subject do thread

[RESOLVIDO] Re: Site comprometido