[РЕШЕНО] Вирус от казино

Добрый день!
Сайт на modx evo 1.0.8 + shopkeeper
Сегодня обнаружил бан от яндекса. Причиной стало — добавление страниц с казино на сайт. Основной каталог такого вида:
сайт/topic/
Этот каталог (топик) нигде найти не могу. Он генерирует 3000+ страниц.
В админке его нет, в файлах посмотрел — нет, в базе тоже не нашел никаких следов…
Подозреваю, что скрипт…
Никаких новых файлов найти не удалось на хосте.

Может кто сталкивался с подобным?

7 комментариев

avatar
modx evo 1.0.8? Серьезно? Действительно очень странно что вас взломали, всего-то шесть лет не обновлялись.
avatar
самоутверждаетесь?
avatar
Нет, издеваюсь.
avatar
Очень уместно)
Спасибо и приятного вечера)
avatar
Взаимно. Это вам на почитать.
avatar
Правильно вам написали что надо бы обязательно обновить систему. Ну или попробовать обновить-удалить сниппеты через которые раньше ломали сайты
— ajaxSearch
— weblogin
— eform
— Easy 2 Gallery
— index-ajax.php в корне сайта
может что ещё было, уже не помню
avatar
Посмотрите нет ли у Вас подозрительных плагинов обрабатывающих события «OnPageNotFound». Еще может быть ситуация такая что в базе есть плагины с одинаковым именем, но не видимых в админке.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.