Вирус на сайте cms dle

tehApocalypse общее количество поломанных сайтов?

---------- Добавлено 20.01.2013 в 20:58 ----------

в дальнейших взломах этот же псевдоним будет (хоть знать будем)?

---------- Добавлено 20.01.2013 в 20:59 ----------

только дле или любые движки пробиваете?

А почему вообще решили, что он это и есть тот взломщик? Любой мог взять такой ник, по его ответам не видно этого.

И в каких файлах встраивался редирект?

И я так понял, там где аватара в профиле изменена - взлом был? Если не изменена - не успел?

Если он правильно ответит на мой предыдущий пост (ник из 4 букв), значит скорее всего это действительно он, у меня после регистрации этого ника с этого айпишника сразу был взломан сайт. Под этим айпи у многих он был как tehApocalypse.

Да, похоже что так. Только скорее всего, это не настоящий взломщик зарегистрировался.

Тоже есть предположение, что не настоящий, поэтому и спросил, куда ставился редирект. Но просто по своим сайтам, ради интереса, начал тоже смотреть этого юзера - на 50% был зарегистрирован. Причем где-то зарегистрировался, пару минут и больше не было, а где-то активность была и через 2 суток. Но если использовали связку аватар+пм, то уже должна быть залита своя гиф-аватара. Такое было только на одном сайте (в виде смайлика), но никаких признаков вставки редиректа я на нем не обнаружил. Может плохо искал...

Выше писали, что после отправки сообщения аватары удалялись

bunina, Невнимательно прочитал, спасибо. :) Только не понял, где искать результаты этой деятельности?

В смысле в каких файлах?

Я тоже так считаю что заявленный взломщик фейковый.

Зачем так палиться, ведь это уголовщина как никак.