Javascript-вирус?

Может кто то нашел способ, как вылечится от этой заразы?

У 2 клиентов нашел скрипт, который прописывал вирус ну и само сабой шелл. Смотрите ваши сайты!

Как он выглядит и где может базироваться?

Как обычный код, базироваться куда понадежнее прячутся.

Спасибо, КЭП :)

У меня зенд фреймворк полный, это сотни папок и файлов. Вручную искать - работы на неделю. Есть какой-нибудь кусок, по которому можно поиск произвести?

Как вирус выглядит понятно, вычистил его. А вот как он туда попадает. Как найти источник?

Для этого нужно обладать навыками администривания + знать хотя бы основы безопасности сайтов на php+mysql.

а без философии. Что нужно проверить или посмотреть

Где вы тут философию увидели ? Вы думайте так просто узнать как он туда попадает, одним нажанием кнопки :) ? Самое просто найти в логах, но наврялятли там что-то будет.

Самое просто это найти уязвимости в паблике для своей кмс и пропатчить их.

Djoy, если без философии то смотреть свой файлы на посторонние, подозрительные скрипты, уязвимости участках кода, которые увеличивают привилегии пользователя, а если с философии чтобы проверить и смотреть руки должны расти из правильного места.