после взлома моего сайта он вылетел из гугла

в панели вебмастера подать на переиндексацию сайта, а в дальнейшем пользоваться сервисом http://ru-best.ru/test/index.php

Была аналогичная проблема с похожим трояном, во все папки прписался файл index с ссылкой на др. сайт. После чистки и обращения в поддержку где-то через месяц все вернулось.

Как громко звучит :) Прямо взлом ☝ А судя по описанию выясняется, что кто-то просто сохранял пароли в ftp-клиенте и сёрфил с этой же машины без антивируса😂

Вообще-то с iframe - тема давно известная.

Ломают не юзера, а сразу хостера. После чего втыкают всем юзерам "добавку" на сайты.

Пароли из ftp-клиентов - это байки хостеров - дабы не терять лицо.

Сомневаюсь, т.к. у меня однажы три сайта на разных хостах этот вирус поймали в одно время, думаю это не совпадение.

В таком случае, Вы уж извините, но Ваша гипотеза - досужие домыслы :)

Вероятно, Вам из погреба виднее, но только почему у всех юзеров процесс, как вы выражаетесь "втыкания добавки" происходит в разное время, да ещё и неизменно фиксируется в логах ftp сервера? 😂 Наверно, "хакеры" руками дописывают, не иначе 😂

На самом деле когда пошел бум этих ифреймов - то были разные способы.

Однако в основном верно - все сводилось к фтп. В котором нашли уязвимость. То есть через одного юзера - заражали остальных на сервере.

В наших погребах(c) элементарно заражались полностью серваки через простого юзера не имеющего администраторских или хотябы реселлерских прав.

Да - оно было через фтп юзера. Но остальное - по вине хостера.

Если подумать - ломать юзера в этом случае - просто экономия. Чтобы не платить 50-100руб за минимальный тариф у хостера с целью взлома.