Сергей Осколков (Все сообщения пользователя)

Нашел причину, в .htaccess было сделано перенаправление (RewriteRule).

 RewriteRule ^ya/(.*)$ /bitrix/js/main/json/editor/$1 [L]

То ли разработчики сделали зачем-то, то ли они это скопипастили с другого какого-то своего сайта и не убрали, не знаю. Убрал правило, всё, теперь не показывает.

Здравствуйте!
На днях один из клиентов компании написал, что ища что-то в интернете, связанное с нашим сайтом, наткнулся на рекламу казино на нём.
Адрес http://наш_сайт/ya/kazino-riobet-42-a5. Сейчас по этому адресу показывает пустую страницу, также показывает пустую страницу по адресу http://наш_сайт/ya/ . Если заменить ya на что-то другое, то показывает нормальную страницу 404.
Посмотрел, в корне сайта нет ни директории, ни файла ya. Посмотрел файл urlrewrite.php в корне сайта, директории bitrix и последний еще ссылается на такой же в директории /bitrix/modules/main/include/urlrewrite.php. Ничего не нашел. Была мысль, что это какой-то модуль, связанный с яндексом, посмотрел в админке, тоже ничего не увидел.
Может кто-нибудь подсказать, что это такое, чему соответствует этот путь и откуда это берется или в какую сторону смотреть?

Внутри похоже был вирус. Я файл скачал с сервера, его содержание было такое

Чтобы посмотреть, что там внутри. Запускаю через cli php на своем компьютере, а новый файл, в котором должно быть раскодированное и разжатое содержание, исчезает. А потом вижу оповещения, Microsoft defender его в карантин отправляет, пишет, что там вирус, дающий удаленное управление над компьютером. Ну в общем я с сервера этот файл удалил. Но интересно, что ftp-клиент показывал, что он изменен последний раз 01.03.2017, когда нам сайт ставили, а антивирус на него отреагировал только сейчас.
Содержимое переменной $a я в консоль вывел всё-таки. Ну там было довольно много php-кода, я просмотрел, особо не разбирался.

Приветствую!
Антивирус на хостинге нашего сайта сообщил о заражении одного файла Битрикс, а именно:
/bitrix/admin/module_admin_edit.php
Пишет, что заражен вот таким вирусом: SMW-SA-04961-php.bkdr.wshll-11
Я допускаю, что это ложное срабатывание. Посмотрел файл, увы, он сжат gzip, так что сходу посмотреть содержимое не смог.
Не смог найти в интернете упоминания этого файла. Кто-нибудь может пояснить, что это за файл, какие функции он выполняет?
Скорее всего это ложное срабатывания антивируса, судя по информации менеджера файлов, он не менялся с той даты, когда нам поставили сайт разработчики, это 2017 год, а антивирус сработал только сейчас. Но хотелось бы разобраться, что за файл, что он делает.