Salve a tutti
Ho preso un malware al pc e questo mi ha dato un bel po da fare per ripulirlo. Dopo 24 ore scopro che i siti joomla in cui avevo fatto ftp con filezilla nel periodo in cui il pc era infetto hanno un pezzo di codice che non avevo notato prima...
1a stringa

2a stringa

praticamente queste stringhe non fanno altro che sostituirsi al codice normale di un componente o di un modulo che sarebbe così

non so di cosa si tratti, me ne sono accorto perchè nelle pagine di joomla è comparso un misterioso quadratino grigio delle dimensioni di 3px per 3px circa, e poi finisce per mangiarsi il sito dal di dentro...
Ciao