Joomla!バージョン：1.5.15
PHPバージョン：5.2.12
MySQLバージョン：5.1
サーバ情報：Linux,Apache

ドキュメントルートのindex.phpの＜/html＞の下に、
余計なJavascriptが設置されていました。


サーバーのウイルスチェックからは、
(Joomlaルート)/tmpフォルダに、
"shbd"という不審なファイルがあるという警告があったようです。
フォルダ内には上記スクリプトを出すファイルと、
海外のものと思われるメール送信用スクリプトが置いてありました。

調べてみても有力な情報はなかったのですが、
海外で同じような症例が書いてあるところを１つだけ見つけました。
www.experts-exchange.com/Security/Operat...inux/Q_25274468.html

同様に、書き込み可能なtmpフォルダにshbdなるファイルが
置かれたとありました。
ひとまず、危険なファイルを除き、tmpフォルダ名を変更して、
Joomlaのconfiguration設定も変更しました。

サーバーログの方も注意深く見ていこうと思いますが、
現時点ではどういった経路でこのようになってしまったのかは
不明な状況です。
もし、上記に関して何か情報があれば、
ご提示のほどよろしくお願いいたします。

吉田 Goyat LLC です。

KSCOCOMさん、テンプレートは無料のものをつかていませんか。それとも有料のものですか。ご自分で制作されたものですか。

海外の無料のテンプレートには、時々悪意ある仕掛けをして配布するものが有ります。

吉田 様
ご返答ありがとうございます。

テンプレートはJoomla!デフォルト（milkywayなど）を
カスタマイズしたものを使用しています。
テンプレートの方には特に改竄等は見られず、
Joomla!ルートのindex.phpとtmpについて、
変更が見られたのみです。

吉田 Goyat LLCです。

拡張モジュールなどは追加されていますか。

ディフォルトのサイトでそのようなことが起こるとは考えられません。
私のサイト（新規にインストールしたサイト、１年ほど前に構築したサイト）を調べましたが、同じような現象は見受けられませんでした。