Infección en joomla 3.5 y 2.5

¿Cual es la url?. Hay varias formas de enfocar la solución a una infección. Ahora bien, segun Redlo, un usuario destacado de aqui, me conto en su día que tenia que primero ver los permisos de los archivos php, ya que por norma, los infectados, suelen pesar mas de lo normal, luego que buscara nombres de archivos que no fueran logicos, que para eso me dijo que lo mejor era descargarse los archivos de la web y comprararlo con los originales de un pack joomla.

Tambien que una vez descargados los archivos del joomla infectado, que les pasara un antivirus.

Segui sus instrucciones en 2 ocasiones y en las dos me funciono.

¿Como infecte mi web por dos veces? Pues la primera por desconocimiento tras haber descargado una extensión de un sitio no legitimo, e instalarmelo en mi joomla. Y la segund, seamos sinceros, por “burrico” 🙂 ya que la segunda fue por exactamente lo mismo :).

Sigue esos pasos que seguro que das con el intruso.

Saludos

¿Cual es la url?. Hay varias formas de enfocar la solución a una infección. Ahora bien, segun Redlo, un usuario destacado de aqui, me conto en su día que tenia que primero ver los permisos de los archivos php, que suelen estar en chmod 444, ya que por norma, los infectados, suelen tener ese permiso de escritura, o mejor dicho NO permiso de escritura. Tambien que podian pesar mas de lo normal, luego que buscara nombres de archivos que no fueran logicos, que para eso me dijo que lo mejor era descargarse los archivos de la web y comprararlo con los originales de un pack joomla.

Tambien que una vez descargados los archivos del joomla infectado, que les pasara un antivirus.

Segui sus instrucciones en 2 ocasiones y en las dos me funciono.

¿Como infecte mi web por dos veces? Pues la primera por desconocimiento tras haber descargado una extensión de un sitio no legitimo, e instalarmelo en mi joomla. Y la segund, seamos sinceros, por “burrico” 🙂 ya que la segunda fue por exactamente lo mismo :).

Sigue esos pasos que seguro que das con el intruso.

Saludos