Форум

Подскажите, плиз, каждый день появляется в папке upload папка вида tmp/BXTEMP-2023-04-13
Битрикс обновлен до последней версии.
При сканировании системы на вирусы, обнаруживается вредоносный файл /upload/tmp/BXTEMP-2023-04-13/03/bxu/main/.access.php
Каждый день удаляю эту папку, но все равно появляется.

Что можно сделать? Как определить механизм и устранить его?

У меня данная папка появляется после загрузки на сайт чего либо, например при загрузке фотографий через визуальный редактор.
В файле код <?$PERM["рcf508cf16d9k8153897120650*****"]["*"]="X";?>, который к этому каталогу дает полные права всем пользователям.
Сама папка /upload/tmp/BXTEMP-2023-04-13 насколько я понимаю системная, она и должна создаваться при загрузке чего либо на сайт. Но сам файл /upload/tmp/BXTEMP-2023-04-13/03/bxu/main/.access.php подозрительный. Он разве должен раздавать полные права на этот каталог?  
Или же это последствия бяки.
Все актуальные обновления на битрикс установлены.  

Не быстрее. Старые index файлы часто зараженные. Вот сейчас был пример. Вроде все файлы обнаружил и плюс модуль Поиск троянов еще нашел несколько файлов зараженных, а вот index.php в корне он не находил, а в нем был добавочный код для выполнения команд. Поэтому все php файлы удалялись, а за место них появлялись зараженные архивные файлы.
Нашел зараженный файл по конструкции вида:
"base64_decode("

В оперативной памяти сервера (перегрузить или убить процесс), кэш Битрикс вычистить