Взломаны сайты в честь дня конституции украины

Юрий Шишнин, очищаете файл bitrix/modules/main/include/prolog.php от встроенного кода,
удаляете файл /bitrix/components/bitrix/main.file.input/main.php этот файл создан злоумышленниками, в незараженной установке этого файла быть не должно.
Обновляете ядро и все модули до последней версии. Если у вас ядро уже последней версии, то файл /bitrix/js/main/core/core.js нужно заменить с чистой установки этой же редакции БУС, т.к. у вас core.js тоже заражен. А при обновлении ядра core.js перезаписывается чистым файлом без заразы.

Благодарю!

Странно, судя по дате последних изменений, файл  /bitrix/components/bitrix/main.file.input/main.php присутствует давно, а проблема возникла недавно.
Посмотрел на других сайтах под Битрикс, которых данная проблема не коснулась, указанного фала действительно нет.

Этот файл на не обновляемом сайте присутствует с 2019 года, когда выполнялось последнее обновление. Так что его наличие или отсутствие ни о чем не свидетельствует - это файл стандартного компонента. А вот если в нем были недавно изменения, возможно в него добавили код зловреда

Коллеги, На сломанных и не сломанных сайтах учетка администратора была под стандартным именем (Admin) или измененным? Это на что-то влияет?

Хм, а похоже вы правы - только что проверил резервные копии за прошлые года - нет такого файла. Дата изменения директории - вчерашний день. Получается, взломы продолжаются

Этого файла, оказывается, нет и в старых редакциях : проверил архивы за несколько лет - ни где в архивах такого файла нет. Проверял на -5 лет назад до текущего состояния. Илья правильно указал на то, что хакеры назначают файлу дату и время соседних файлов из этой же директории (меня и смутила верная дата для файла). Поискал измененные файлы и директории с помощью
find ~/public_html -type f -mtime -30 ! -mtime -1 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
find ~/public_html -type d -mtime -30 ! -mtime -1 -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
- больше не было пока изменений

битрикс , после последнего обновления , а именно ядра , редакция малый бизнес, перестает отображаться пол сайта, что делать никто не знает?

скорее всего ошибка где-то в шаблоне или на страницах, нужно включать вывод ошибок и смотреть на что ругается

Смотрел код, который типа поправили в модуле vote в версии 21.0.100, нашёл такой же код в модуле disk, который не поправляли. Т.ч., возможно, что не конец истории

Сначала напишу, потом начну читать сначала, а то много, и не совсем мне по профилю. Сорри, если что.

Есть у меня домашний компьютер. Там две учетных записи Виндовс.
Под учетной записью жены Касперский сообщает о переходе по вредоносной ссылке.
Под моей учетной записью Касперский молчит. Также он молчит на работе и у всех сотрудников в конторе.
Сходил под своей учетной записью в админку сайта, посмотрел  bitrix/modules/main/include/prolog.php - Касперский ругнулся.

Логичный вопрос:
А чем отличается моя жена от всех остальных юзеров? Все ходят на сайт.

Ответ:
Она играет в Архейдж и Аллоды и у нее стоит Гейм-центр Майл.ру.


И лично я не могу исключить, что когда моя жена юзала сайт на битриксе (как гость), у нее в то же время не висела и игрушка от Майл.ру

Сегодня опять появился код  

Нету возможности обновить, а находится на хостинге.