взломали сайт на nic.ru

[Engineer]

Добрый день! Попросили помочь знакомые - у них сайт на 1с битрикс, который расположен на хостинге nic.ru. Сайт заражен или взломан - или и то и другое.
Открывается главная страница но с нее другие ссылки не работают. Подскажите с чего начать разбор полетов ?

 

[UEF]

У них антивирус нужно докупить для сайта, купи, поставь, проверь

 

[Shasha]

Добрый день! Попросили помочь знакомые - у них сайт на 1с битрикс, который расположен на хостинге nic.ru. Сайт заражен или взломан - или и то и другое.
Открывается главная страница но с нее другие ссылки не работают. Подскажите с чего начать разбор полетов ?

Возможно не обновлен 1с битрикс. Ставьте обновления и патчи для ядра

 

[Engineer]

Купил антивирь проверился - все вылечил, поставил все обновления на битрикс (он честно куплен). Сайт заработал.
Через день опять проверился - опять обнаружены угрозы
Trojan.Inject.1547
Htaccess.Inject11
Trojan.Inject.1951
Eval.b64

 

[Anatol]

Добрый день! Попросили помочь знакомые - у них сайт на 1с битрикс, который расположен на хостинге nic.ru. Сайт заражен или взломан - или и то и другое.
Открывается главная страница но с нее другие ссылки не работают. Подскажите с чего начать разбор полетов ?

начни с дампа БД и скачивания всех файлов на комп.
Потом проверь файлы на наличие левых скриптов.
Потом замени все ядра и компоненты Битрикса на свежие из Marketplace, а пароли админов поменяй обязательно. Если не уверен, то вызови спеца, Битрикс после взлома чистить довольно муторно.