Script malicioso, autoreproducible, propagable?

[electioneering]

Lo que yo hize fué:



- Bajar el sitio completo a mi PC
- Sacar una copia del sitio completo.
- Escanear la instalación (la que bajé a mi PC) con Kaspersky, este te arrojará y "limpiará" los archivos con problemas.
- Una vez que termine el scan verás que te ha eliminado los archivos. Anda a la copia que haz hecho y revisa los archivos que el log de Kaspersky dice que ha limpiado y busca el script malicioso.
- Una vez identificado el script debes ir eliminandolo manualmente archivo por archivo, para eso, usas el log del Kaspersky.
- Una vez limpio, eliminas todos los archivos de tu servidor y subes los nuevos limpios.

------

Algunas cosideraciones:

No se cuál será tu caso, pero yo tenía serios problemas de seguridad. Primero, no había actualizado a la última versión de Joomla y eso fue en parte el problema. Segundo, tenía varias carpetas sin nigún archivo index.html, por lo que todo el mundo podía revisarlas.

Una vez que limpié el sitio me preocupé de actualizar Joomla y de colocar un archivo index en cada carpeta de la instación. Hasta ahora no he vuelto a tener problemas.




Espero que estos tips te sirvan.