Выложу код, который подпихивают на исполнения уже для целевого заражения конкретных файлов сайта, на котором был внедрён скрипт banner.php, который выполняет переданный ему закодированный код (у меня это был /components/com_contact/banner.php) К сожалению по логам не отследил самое главное — каким образом этот banner.php вообще попадает на сайт 🙁 Обновление движка до актуальной версии вроде как…