Вредоносный код на сайте

недавно такой верусняк схватил на DLE, размещался в main.tpl,все там шиворот на вы ворот перевернул благо был бекап шаблона! За месяц пострадало 5 сайтов, и у всех у них был пароль типа 555555

Вебмастер ничего не говорит, просто вирус и все.

Это в шаблоне сидит где-то, корневой хтацес чистый

Сейчас другой шаблон поставил, вроде нормально. Просто я не знаю где в шаблоне на этой цмске дыру искать. Отписал на оффсайте, но там народу мало, сходу не ответят, надо ждать

Удалить что?

У меня в прошлом месяце раза три была такая фигня,яша обнаруживает вред код,часа через 3-4 пишет,что все в порядке.В итоге,по совету форумчан серча,сменил хитачес и поменял все пароли на сайте,в админке,фтп и т.д.Сейчас все тфу-тфу-тфу.

Mikich, может вы поставили какой либо счетчик, было такое тоже где платят за посетителей простой счетчик, а яша показывает как вредоносный код, или вам его кто то просто всунул

Да нет, конечно. Я же писал с телефона при открытии сайта, тут вылезает сообщение об обновлении флэш-плеера и ссылка на левый сайт.

Так это и есть вирус, вы с телефона попробуйте обновить флэш-плеер, узнаете много нового о состоянии счета :)))) Пара смс по 1000 рублей и как бонус подписка на неведомый платный сервис стоимостью в 10 рублей в день обеспечены.

Люди, вы что не читаете топик совсем? Я знаю что это вирус, парой постов выше человек спрашивал про коды счетчиков и я ему ответил.

Если хтасес (все что есть на сайте)- чистые

файлы JS проверьте, сделайте поиск по сайту на наличие base 64 или eval и т д, если вообще не знаете, что искать, скачивайте ai-bolit , следуя инструкциям закидывайте на сайт- 95% покажет .

По поводу где дыра- в последнее время скорее всего эта хрень вирус в компе- который тырит сохраненные пароли от ФТП

Спасибо за совет. Попробую. Пароли ФТП уже давно не храню на компе, уже обжигался.