Помощь Вирус спамит от лица сайта на опенкарте

[meromax]

Заметил недавно что сайт делает спам рассылку от лица сайта.
Проверил айболитом, ничего не нашло
Кто может подсказать что и где ориентировочно нужно искать

 

[DobruyZluden]

Искать слова типа eval \ gzuncompress \ base64_decode . в первую очередь проверить файл system\library\response.php

 

[meromax]

Благодарю, сейчас попробуем

 

[inturned]

А кто Вам сказал, что айболит это панацея от вредоносного кода? 100% заражен код, вспоминайте какое дополнение ставили.
Если Вы ранее не имели дело с вредоносными кодами, не достаточно знаний в PHP, и если вред. код писали спецы, то порой можно и не до конца вылечить ваш сайт.

Айболитом проверили, не нашел ничего? Теперь проверяем ручками все файлы, причем вред. код такая зараза что может еще на создать своих файлов и долбануть свой код в существующие.

По хорошему лучше заказать аудит по коду, пусть проверят знающие люди.

У меня на сервере был один сайт, сколько его не лечили, было напрасно, все равно где-то да просмотрели видимо заразу, пришлось за сутки перекинуть все на новое двигло, вот уже больше месяца полет нормальный.
Особо тщательно уделите внимание скаченным дополнениям (варез) перед тем как все грузить на сайт, не поленитесь проверить файлы, в том числе и вручную

 

[sindrom1974]

Бекап сайта не делали?

 

[unfume]

аудит, могу сделать