我的Joomla网站遭到黑客入侵。数据库是否也损坏？

Question

唯一的PHP页面，我的代码看到的是index.php文件，所以我用备份和日常我把它改为替换它：

Parse error: syntax error, unexpected '<' in /nfs/c05/h02/mnt/73056/domains/essinteractive.com/html/index.php on line 93 

我在删除该网站的过程中，重新安装Joomla及其所有插件。我还需要重建数据库吗？我不知道这只是一个PHP注入或SQL注入。有没有办法测试MySQL注入？

Answer 1

最后，那里有2个其他文件在哪里影响到改变页面。实际上最终取代了所有3个文件，就是这样。

3个文件，其中：

Site Root > index.php 
Site Root > plugins > system > yoo_effects > lightbox > index.html 

和我有一个链接到一个自定义页面。

Answer 2

你说你看到它每天都会改变你所引用的内容，但这就是你在浏览器中看到的内容。你应该检查你在用你的代码编辑器打开index.php时看到的内容。我的猜测是，你会发现文件的一部分被删除，最后被替换为iframe或脚本标记。如果是这样的话，我希望你的本地计算机有一个特洛伊木马，它使用FTP客户端的FTP凭据将恶意代码注入到index.php文件和其他文件中。如果是这样的话，那么我有一个脚本可以清理你的Joomla安装，但首先要做的就是改变你的FTP密码。