Поставили чужой код.

конечно же лицензионные версии движков...

ДЛЕ вообще полно на варезниках, сколько не качал, все с какими-то сюрпризами. Купил 2 лицензии по цене одной под новый год. Не жужжу.

Вопрос не о том.

Сайты эти я покупал, а не сам делал и честно сказать, не проверял - есть там лицензия или нет. Скорее всего - нет.

Но четко знаю, что этого кода там не было. Потому как код Сапы самостоятельно в шаблон вставлял.

И мне интересно не столько то, как в шаблоны моих сайтов попал этот код (хотя и это тоже не совсем понятно) , сколько то, за счёт чего он работает. Ведь не может же вставка [group=5]{ss}[/group] сама по себе выводить ссылки.

Флуд на отвлечённые темы прошу не разводить. Интересует мнение специалистов по DLE, что это за чудной код такой и как его вырвать с корнем.

Как будто лицензионные не ломают :D

ТС что тут непонятного? [group=5]{ss}[/group] тег выводит содержимое (у нас это ссылки) из какого то файла и виден только для гостей, т.к. group=5. Ищите {ss} у себя в файлах и смело удаляете, скорее всего висит в index.php или engine.php. Советую дополнительно просмотреть все картинки шаблона, в них тоже часто вшивают ссыли. Если есть вопросы обращайтесь

Спасибо за дельную подсказку. Посмотрел на index.php и обнаружил там, куда ведёт это {ss}.

Просто жесть: я-то торговал с сайта ссылками по чуть-чуть, только с Сапы, да и то очень неспеша наращивая количество. А эти паскудные взломщики установили мне коды Трастлинка, Линкфида и Майнлинка. И судя по числу ссылок в файлах типа *.db и *.dat, относящихся к этим биржам, торговля шла весьма активно.

А можно чуть поподробнее про картинки?

Куда именно вшиваются ссылки и как их обнаружить?