Что за сайт pc-doctor-pro.com ?

Обычное разводилово.

http://pc-doctor-pro.com/pages/rules.html

<script language="javascript"> 

open("хххх://pc-doctor-pro.com/?r=16466", "newWindow"); 

</script>

Зачем вам связываться с владельцем, он вам все равно скорее всего не ответит, просто удалите скрипт и ищите дыру в безопасности вашего блога.

Это платник. Советую лучше найти партнерку, чей платник. Далее в их тех.поддержку отписать уже по поводу их партнера с ID 16466

Сломали сайт и залили шелл, шел залит сегодня называется WSO 2.5

Логи почишены правда только те что в папке Пользователя. Основные скачал, шас буду смотреть.

Поломал сучара все сайты на VDS.

Щас буду разбиратся в логах.

Нашел с десяток сайтов, так же нашел скрипт который работает с какой то PPC

Если кому интересно могу скинуть все файлы.

А это уже нарушение закона, если заявление писать бесполезно, то вот администрация ПП не должна пропустить данный факт.

Hallboy222 добавил 04.07.2011 в 14:40

Это "чудо" ещё хостится на серверах в России.

Может кто знает, чьи платники это.

Hallboy222 добавил 04.07.2011 в 14:42

http://8coins.net/

Вот и пп (вируса нет, их конкуренты "подсадили"), пишите им по поводу взлома и так далее. icq 289-941 тех.поддержки. И раз уж на то пошло, попросите выплаты сделать Вам за ваши же сайты, а то мало ли сколько он там зарабатывал и заработал на Вас.

Вот еще поломали сегодня на хостинге, только не пойму как.

Но по логам видно что перебор был несоклько дней в PHPAdmin итд

Вот архив в нем есть все домены взломщика ну и кеи есть

Там правда скрипт кодирован но думаю раскоидровать его не проблема.

ссылки в файле logs

Если кто поглядит отпишитесь что там.

Вот что удалось найти

Файл counter.php на моем сайте судя по всему парсил какую то инфу с сайта new-episode.com

сайт размещен на firstvds.ru

вот еще списочек сайтов на этом же IP 82.146.62.186

Найдено сайтов: 7 goodnewspic.com goodpicnews.com newshotpost.com pictube.in topfamous.net weu.com.ua newshotpost.com

Шелл был залит с этих Ip 95.58.151.107 66.249.66.6