Вирус на сайте

Поищите такое в коде движка

$confSecret

Не найдено

Такое попробуй

$sky

и универсальное такое

eval(base64_decode

Чисто...

Пряма мистика какая то..........

Я голосую за то, что бяка в базе.

Есть еще вариант - накатить движок из дистрибутива - но это сработает в том случае, если бяка в файлах.

Нашлась бяка...

Была в файлах...

Ага, попался гад. Такое ощущение, что эта зараза спецефична для modx - воткнута отнюдь не в случайное место.

А что по этому поводу разработчики modx говорят?

В каком файле-то? Расскажите, чтобы другие тоже смогли проверить.

Вирус был прописан в конце двух файлов document.parser.class.inc.php и protect.inc.php из папки manager/includes

Это 2 файла ядра (первый используется для нормального режима работы сайта, а другой при ajax вызовах).

Наводит на определенные мысли такое положение дел. И говорит о том, что человек, который малварь там разместил отлично знает modx. Более того, рядом с modx в поддиректории стоит еще и форум phpbb - но туда в ядро никто ничего не прописывал...

P.S. Может кому то будет интересно, но этот вирус добавляет cookies с именем oda и значением 1