Удаление вируса с сайта строительно-производственной компании на Битриксе

Клиент и проект:

Наш новый клиент — строительно-производственная компания из Москвы, занимающаяся отраслевым производством, спортивным оборудованием, дистрибуцией полимерных материалов, продукцией бытового назначения. Сайт заказчика работает на системе управления Bitrix.

Задача:

Убрать со всех страниц сайта блок с текстом на английском языке и ссылками на некие зарубежные сайты.

Решение:

Проверить скрипты на наличие вирусов, почистить шаблоны сайта.

Реализация:

Наличие данного текстового блока в исходном коде, с виду, показывало, что на сайте есть какой-то вирус, который подставляет данный блок. Первым делом мы определили место размещения данного кода в шаблонах сайта. Он выводился в самом начале #WORK_AREA#, до вывода в нем различных других шаблонов (которые мы также проверили и ничего в них подозрительного не обнаружили).

После проверки ключевых файлов Битрикса код был обнаружен в файле \bitrix\modules\main\include\prolog.php. Он был размещен в этом файле в самом конце. После удаления из этого файла кода, на всех страницах сайта он пропал.

Время работ — 2 часа: проверка сайта на вирусы, поиск стороннего кода в шаблонах сайта, удаление, сдача работы заказчику.

Задача выполнена!