Salve, stamattina ho scoperto che il sito che gestisco joomla versione 1.7.1 (avrei dovuto aggiornarlo lo so, ma non l'ho fatto) ha subito un attacco da un certo Hacked By ExTreMe.
Presa dal panico perchè c'erano in bella vista host, user, password e db ho cancellato il file index.php ripristinando una copia datata ma è l’unica che ho.
Risultato da front end finestra con r57shell 1.0, allora sono andata nella cartella images e ho trovato 3 file adsense, home e joomla tutti file php che ho cancellato ma tutto come prima. Da back end riesco ad entrare senza problemi.
Mentre facevo una copia in locale dei tre file l'antivirus mi avverte di due virus PHP/Mailer.tpi e PHP/Shell.G.2 proprio adsense e home ... ma adesso... sono nel più totale pallone ...
so che devo aggiornare tutto, cambiare le password e tanto altro ma adesso vorrei ripristinare il sito ...
Grazie
