Vladislav Kh (Все сообщения пользователя)

Возникла такая же ошибка

Как уже неоднократно писали в этой теме, то вот одни из файлов, которые могу быть подвержены эксплоиту

• bitrix/modules/main/bx_root.php
  
• bitrix/modules/main/include/prolog_after.php
  
• bitrix/modules/fileman/admin/fileman_html_editor_action.php
  
• (...)
  

Можно дополнить этот список, чтобы другим людям не приходилось искать заново.
Были такие сайты, где просто нереально обновить ядро Битрикса и приходится фиксить вручную

Так же помогает модуль marketplace.1c-bitrix.ru/bitrix.xscan с поиском зараженных файлов. На некоторых сайтах он системные файлы тоже помечал как подозрительные, но в некоторых на самом деле всё в порядке.

Набросал статью с разбором сегодняшней атаки
https://telegra.ph/hck-bx-0526-05-26