Вирус? На сайте на базе битрикса

Цена договорная
27 марта 2024, 11:45 • 6 откликов • 38 просмотров
При открытие сайта elementshop.ru с виндоус устройств ,сайт либо сразу закрывается ,либо возникает окно капчи, потом предлагает скачать обновление хрома по ссылке blob:https://elementshop.ru/58b74f0c-86f6-49d8-bcdd-815... при скачиваии виндоус определяет как вирус. https://disk.yandex.ru/i/oRuF7bU0EHW7rA https://disk.yandex.ru/i/InHtHI_C-BgKlw на сервере проверяли антивирусом imunify . найден тут /home/bitrix/www/local/templates/element_mobile/components/bitrix/catalog/_catalog_default/gevents.php вредоносный код 'AAE=','_2'=>'aABpBmgHaQBpVWlVaVFpCmkG','_4'=>'AAQ=','_6'=>'aQBpAmgDalFpVGlRaQZpA2kCaQNqUWkCaA9oA2kCaVJoBGkOaVFpUmgE','_8'=>'AAs=','_10'=>'aQgHOgRXaQAGbQYDaQAGZg==','_12'=>'AAI=','_14'=>'aQgDOgcMalcDaAcAaAU=','_16'=>'AAU=','_18'=>'aQgPOgcAalcPaAcMaAU=','_20'=>'AAc=','_22'=>'aQsEbAdVaAEEawUBaQsFOgQE','_24'=>'AAQ=','_26'=>'aAIAbQQCaQUCOQRTaQMAawQEaQo=','_28'=>'AAU=','_30'=>'aQAGagQDaVAEOQUIaVYHZgQF','_32'=>'AAs=','_34'=>'aQACagQHaVAAOQQGaQYCawVTaAMCaw==','_36'=>'AAo=','_38'=>'aQAOagQLaVAMOQQKaQYOawVfaAMOaw==','_40'=>'AAUB','_42'=>'aQcEagMBaVcGOQMAaQEEawJVaAQEaw==','_44'=>'AAUE','_46'=>'aQcAagMFaVcCOQMEaQEAawJRaAQAaw==','_48'=>'AAUL','_50'=>'aQYGagIDaVYEOQICaQAGawNXaAUGaw==','_52'=>'AAQA','_54'=>'aQYCagIHaVYAOQIGaQACawNTaAUCaw==','_56'=>'AAQD','_58'=>'aQYOagILaVYMOQIKaQAOawNfaAUOaw==','_60'=>'AAcE','_62'=>'aQUEagEBaVUGOQEAaQMEawBVaAYEaw==','_64'=>'AAcD','_66'=>'aQUAagEFaVUCOQEEaQMAawBRaAYAaw==','_68'=>'AAcO','_70'=>'aQIGZwABaVQHOQEFaQI=','_72'=>'AAYL','_74'=>'aQQDOQAAaVICaw==','_76'=>'AAYO','_78'=>'aAQOawALaAUObwFfaAQ=','_80'=>'AAoB','_82'=>'aAsEag4BaAsEaw8B','_84'=>'AAoE','_86'=>'aAwAbQ4OaVw=','_88'=>'AAoL','_90'=>'aQoGag4DaVoEOQ4CaQwGaw9XaAkGaw==','_92'=>'AAsA','_94'=>'aQoDOQ4AaVwCaw==','_96'=>'AAsD','_98'=>'aQoOag4LaVoMOQ4KaQwOaw9faAkOaw==','_100'=>'AAMF','_102'=>'aQIHBmgDBlBqVwcAaQQHB2lXBwNoBQ==','_104'=>'AAMG','_106'=>'aQIHAmgDBlRqVwcEaQQHA2lXBwdoBQ==','_108'=>'AAMH','_110'=>'aQIGBGgDB1JqVwYCaQQGBWlXBgFoBQ==','_112'=>'AAMJ','_114'=>'aQIGAGgDB1ZqVwYGaQQGAWlXBgVoBQ==','_116'=>'AAMI','_118'=>'aAIGDWgDBg1pVwdaaVcGDmkEBgs=','_120'=>'AAIC','_122'=>'aQIFBmgDBFBqVwUAaQQFB2lXBQNoBQ==','_124'=>'AAID','_126'=>'aQIFAmgDBFRqVwUEaQQFA2lXBQdoBQ==','_128'=>'AAIA','_130'=>'aQIEBGgDBVJqVwQCaQQEBWlXBAFoBQ==','_132'=>'AAIA','_134'=>'aQIEAGgDBVZqVwQGaQQEAWlXBAVoBQ==','_136'=>'AAIH','_138'=>'aAIEDWgDBVppBAVc','_140'=>'AAIB','_142'=>'aQIDBmgDAlBqVwMAaQQDB2lXAwNoBQ==','_144'=>'AAIC','_146'=>'aQIDAmgDAlRqVwICaAkCAmkC','_148'=>'AAID','_150'=>'aQICBGgDA1JqVwMGaQQCBWkIA1RpBwNX','_152'=>'AAIN','_154'=>'aQkDAGkAAwFpBAIH','_156'=>'AAIM','_158'=>'aQICDGgDA1pqVwMMaAMCC2lUA18=','_160'=>'AAUG','_162'=>'aQIBBmgDAFBqVwAGaAMBAWlUAFU=','_164'=>'AAUH','_166'=>'aQIBAmgDAFRqVwAAaQQBA2kIAFJpBwBR','_168'=>'AAUE','_170'=>'aAIABGkDAAJoBQAD','_172'=>'AAUE','_174'=>'aAIAAGkDAAZoBQAH','_176'=>'AAUD','_178'=>'aQIADGgDAVpqVwEKaVIBX2gCAQw=','_180'=>'PERKXQ==','_182'=>'OkNKXC0MVlx/QVdAKw==','_184'=>'AAE=','_186'=>'OFBMUg==','_188'=>'LnRzVC9CaWNoZmh3EWVoaA==','_190'=>'AAM=','_192'=>'PERLXw==','_194'=>'AAA=','_196'=>'OkNLWC0MV1h/UkxFMw==','_198'=>'AAI=','_200'=>'MEJVXwBQUUI6VllD','_202'=>'','_204'=>'AAY=','_206'=>'LFNWUgBfX1M6','_208'=>'EFw=','_210'=>'OkBDXi0PXkE6XFNQLFdVWC0=','_212'=>'O11cUjZc','_214'=>'AAc=','_216'=>'O11cVjZc','_218'=>'AAQ=','_220'=>'cGxaRStCGkJ2DQhtcG4daj4fSAFyCx9sdBocaj4fSAFyCx9sdBsYGWVpAhxmbxkYYBpuHnEYGw57HVs=','_222'=>'O11fUjZc','_224'=>'OkBAWi0PVloyU1tbf1xdQX9EU1k2Vg==','_226'=>'LkdXRSZtX1IrWl1T','_228'=>'OkBAVi0PXFZ/X1dNN11W','_230'=>'LkdWQyZtR1gyV1xEKw==','_232'=>'LkdWQSZtR1oyV1xGKw==','_234'=>'LkdWRyZtRkY6QFJSOlxH','_236'=>'LkdWRSZtRkQ6QFJQOlxH','_238'=>'LEFfZilXQVA5Sw==','_240'=>'LEFYbilXRlg5Sw==','_242'=>'K0BBVg==','_244'=>'LEFYailXRlw5Sw==','_246'=>'AAU=','_248'=>'AAo=','_250'=>'O11YUDZc','_252'=>'AAs=','_254'=>'AAMF','_256'=>'AAME','_258'=>'AAMH','_260'=>'AAMF','_262'=>'AAMC','_264'=>'OV1aWTBFaVkwUVdBNl1Y','_266'=>'AAMD','_268'=>'AAMA','_270'=>'N1dWVTpARA==','_272'=>'AAMA','_274'=>'A1w=','_276'=>'N1dWUzpARA==','_278'=>'AAMP','_280'=>'AAMB','_282'=>'HF1XWDZXAg==','_284'=>'AAAK','_286'=>'AAAJ','_288'=>'AAAI','_290'=>'AAAK','_292'=>'AAAN','_294'=>'O1teUCxGZlQqRlE=','_296'=>'AAAM','_298'=>'AAAP','_300'=>'O1pXVCxHb1AqR1g=','_302'=>'PVJDWjxsUUYrWw==','_304'=>'AAEH','_306'=>'AAEI','_308'=>'PVJDUDxsUUwrWw==','_310'=>'AAEI','_312'=>'LkZUQSZsXFYrW15X',' удален антивирусом. но ошибка не проходит. При перегрузке сервера ошибка на какое то время проходит. Так же на какое то время проходит ошибка если сбросить в админке битрикса кеш.


Отзывы
моментально приступил и помог с проблемой! большое спасибо
~ 1 месяц назад
R50 af144b8ae615725635b5c5faa2d41c13
Фрилансер
Отличный заказчик! Рекомендую.
~ 1 месяц назад