Помогите найти вредоносный код

Кот в сапогах, atranca, завязывайте разборки, пожалуйста. Тут не курилка.

Естественно, что действия должны быть:

1. Удалить шелл.

2. Попытаться понять, как его залили и устранить дырку.

3. Еще раз проверить и если пока ты думал, шелл залили еще раз...

Возможно, что раза 2-3 по кругу весь алгоритм. :)

Другой вопрос, что ТС никак не может найти в топике ссылку на айболита и вообще не очень в адеквате :)

Давай на счет адеквата не будем говорить?;)

Я написал, что просканировал айболитом через ssh и результаты я описал здесь. Если читаешь топик, то читай его полностью, а не кусками.

Айболит нашел кучу подозрительных кодов, среди них в основном htaccess и index_backup

ну так удали коды, залей движок заново, поменяй все пароли, почисти домашний комп каспером

htaccess - это тоже не вирус, а результат, ищи папку с шеллами. Если вирус давно, то во всех папках уже прописаны дополнительные файлы.

Кстати, сколько сайтов всего на хостинге?

Вот ты это отражению в зеркале говори. До тех пор, пока дойдёт, что несмотря на полную выкладку готовых решений по устранению дыр, они у тебя до сих пор присутствуют.

айболит, если чо - лишь часть "рецептов".

Привет!

Была несколько раз такая же проблема. Наконец добился ответа от Яндекса:

<<<<<При последней проверке Вашего сайта наши алгоритмы обнаружили код, автоматически перенаправляющий посетителей на следующий вредоносный ресурс: blinko-mobile.com/l=32411e12076c0b4d0356455649545343764405181b6e при посещении сайта с мобильных устройств.>>>>>

Этот код на сайте ты не обнаружишь, он находится на твоем хостинге. Иди в свою панель управления -файловый менеджер- /public_html - файл htaccess. Вот там он скорее всего и сидит. Есть скрин, но изображения почему то можно вставить только через УРЛ. Удачи.