Скрипт для поиска вредоносного кода на сайте, автором которого является icom.

Скрипт позволяет найти в коде на сайте вредоносный код, посредством простого поиска и замены текста в скриптах.

Для использования нужно файл replace.php из архива залить в корень сайта и запустить его:

http://example.com/replace.php?pas=joomla где excample.com - адрес Вашего сайта.

Искать можно куски вредоносного кода, который уже был найден на сайте в некоторых скриптах. Например:

1. "eval(base64_decode" - а также варианты с пробелами между скобок
2. "FilesMan" - с подобного начинаются некоторые файлы шеллов

P.S. Не забывайте после использования скрипта, удалять его с сервера, или в коде менять пароль на свой, так как это большая дыра в безопасности!