Форум

Почитайте мое сообщение. Все основные проблемные места там перечислены, плюс загляните в бюллетень Яндекс.Облако.

https://dev.1c-bitrix.ru/support/forum/messages/forum6/topic147346/message714550/#message714550

После удаления модуля vote и вырезания найденного бэкдора + перемещения папки на уровень выше веб-сервера (/home/$user/www) вредоносный редирект перестал появляться. Прошла всего неделя, но обычно появлялся быстро (3-7 дней). main.php тоже ранее удалял, это никак не повлияло, ведь был бэкдор с исполнением через "system('some_command_on_server')". Слежу за prolog.php и core.js через CRON и сравнение md5 хэша.

коли это не ваше - выкидывайте смело

Добрый день.
Покажите содержимое чем именно заражают?

Хотелось бы выявить паттерн для проверки.

если Вы просто хотите избежать заражения, не вникая в причину - можно просто изменить владельца и права доступа данных файлов (но тогда при обновлении движка нужно их разблочить обратно, иначе не обновятся)

но я бы рекомендовал всё таки найти дыру