aspettate un'attimino, prima di continuare volevo precisare delle cose:
Criptato i seguenti files index.php index.php2 configuration.php di Joomla e l'index.php del Template...
-------------------------------------------------------------------------------------------------------------------------------------------
Secondo me state aggiungendo putt... su putt... che non servono a nulla.
Per scrivere in un file servono privilegi di owner e con quei privilegi ti disinstalloo Joomla e ti installo wp con lo stesso tmpl... sai che mi frega del crypt...
POI, VERY IMPORTANT.
State continuando ad aprire post su post tutti uguali.
E' DA DICEMBRE che ho aiutato pumacocina per uno dei primi problemi di qs tipo verificatisi, l'unica cosa che è cambiata sono i files dove viene messo lo script e il redirect che (forse) non viene più fatto.
MOLTO PROBABILMENTE la causa di queste infezioni siete voi stessi con il programma di ftp o con il browser, o l'hoster in questione ha un buco grande come una casa e dei sysadmin deficenti. Ha qualche problemuccio ma non sono scemi, quindi non darei la colpa all'hoster.
Se fosse un problema di joomla sarebbe comunque qualcosa di molto grosso e non reso pubblico da più di 6 mesi.... pressochè impossibile.
AVERE un virus non vuol dire avere un file da cancellare. Un malware, meglio chiamarlo così, si infila nelle chiavi di registro e col cavolo che lo levate se non sapete cosa cercare.
Ribadisco che l'antivirus più efficiente che c'è sul mercato riconosce si e no il 30% dei malware in circolazione.
Se volete tentare di "bucarvi" da soli potete provare questo bel tool, vi ritroverete un sacco di log ma vi toglierete la soddisfazione
http://www.xenuser.org/2010/05/23/automated-joomla-sql-injection-exploiter/M.
