Форум

[QUOTE]Или где возможно прячется код, который создает эти аккаунты?[/QUOTE]
Да, скорее всего где-то прячется.

[QUOTE] написал:
Возможно как то это остановить/заблокировать?[/QUOTE]
Найти код и вычистить.

Советы по поиску смотрите в теме.

[QUOTE] написал:
продолжают создаваться новые аккаунты ботов с правами администратора[/QUOTE]
Такое поведение ещё никто не описывал, готовых советов где именно поискать в Вашем случае нет - нужно анализировать, искать.

[QUOTE]Денис написал:
P.S. Отдельное спасибо тем, кто увидел в чём изначально проблема - я про LFI2RCE via PHP Filters.[/QUOTE]
о какой именно уязвимости речь (зараженный файл)?

[QUOTE]Денис написал:
Коллеги, а сайты с 1С Битрикс вы как-то версионируете? [/QUOTE]

нет, я /bitrix/ из гита убираю на всех проектах - уж больно тяжелая
по Вашему вопросу - ещё добавьте
bitrix/backup
bitrix/stack_cache

Денис, льют на обновлённый движек?

[QUOTE]Алексей Кулепатов написал:
а по теме, взято с просторов интернета, рабочий проверенный вариант:[/QUOTE]

да Вы тут всем глаза открыли :)

Алексей, прям от души повеселили

в том то и прикол, что решение существует наверное с того же самого момента когда возник этот вопрос :)
и оно сразу было фактически в коде ядра

но по факту в текущей актуальной версии его так и нет

[QUOTE]Алексей Кулепатов написал:
а вы точно "эксперт"?[/QUOTE]

ммда уж, похоже у Вас с юмором совсем туго :)

Станислав Х, обновления актуальны?

[QUOTE]Антон АК написал:
[QUOTE] написал:
[URL=/community/webdev/user/7125764/]Антон АК[/URL] , у Вас какая проблема?[/QUOTE] Алексей, спасибо за ответ!
У меня всё началось с этого
 https://dev.1c-bitrix.ru/community/forums/messages/forum6/topic147346/message72702­ ­6/#message727026  
я пролечил/удалил, обновил и CMS и версию PHP, теперь вирусов нет, я беспокоился что внутри сайта остались PHP коды, которые сами по себе не являются вредоносными и не сканируются как угроза, но могут подкачать опять бэкдоры, поэтому попросил ТП хостинга прогнать код, который вы выкладывали выше и выложил свой результат.[/QUOTE]

чтобы было понимание подкачаются бэкдоры или нет я бы посоветовал паблик загнать в git и сделать снимок ядра средствами движка
ну и конечно же забэкапиться пока чисто

либо без гита - сделать снимок ядра и паблика

Антон АК, у Вас какая проблема?

Антон АК, тут ничего подозрительного.