Salve a tutti!
Tempo fa avevo un installazione di joomla (1.5.26) che era infetta da worm. Per risolvere il problema ho deciso di passare a joomla 2.5.
Quindi ho cancellato tutto (database compreso!) ed ho copiato tramite ftp i file di installazione di joomla 2.5.9. Qualche giorno dopo (questa mattina) mi ritrovo in home page un box piccolo con un testo che nemmeno si legge (facendo copia incolla è venuto fuori che c'e' scritto "web"). Io sono sicuro di non aver fatto nessuna modifica, e la password di amministratore la conosco solo io.
Poi ho fatto un ultimo test: ho controllato la dimensione del file index.php. Quello che avevo backuppato ha dimensione 1.319, mentre quello che e' attalmente online ha dimensione 2.751 (ed ha come data di modifica OGGI all'1:30:55)
E' stato infettato di nuovo il sito? Se si, com'e' possibile visto che della vecchia versione non ho tenuto nulla?
Grazie anticipatamente dell'aiuto!
