Если ваш сайт работает на платформе Bitrix, используйте встроенный «Сканер безопасности» в административной панели. В большинстве случаев этот инструмент помогает обнаружить исходные PHP-файлы, через которые распространяется вредоносное ПО. Следуйте рекомендациям сканера и постарайтесь устранить все выявленные проблемы.
Однако иногда доступ к административной панели может быть заблокирован из-за измененного файла `.htaccess`.
Чтобы найти и удалить все файлы `.htaccess`, выполните следующую команду, предварительно перейдя в корневую директорию сайта.
find . -type f -name ".htaccess" -exec rm -v {} \;Затем нужно заменить .htaccess на свой .htaccess.restore и запретить его изменять с помощью chattr.
chattr -i .htaccess; cp .htaccess.restore .htaccess; chattr +i .htaccess