оявление постороннего кода в новостях DLE

вчера появилась похожая хрень, скрипт помог!

чем удалил ? подскажите

Делаю резервку базы и регуляркой в Notepad++ в ней удаляю и восстанавливаю с нее потом...

<script async=.+?</script>

а если база вести 50 или 80 метров, я её не открою )

вообщем решение что бы не было такой пакости

http://dle-news.ru/bags/v10/1580-potencialnaya-ugroza-v-module-minify.html

Глупости все, все заплатки стоят, в том числе и эта. Толку от нее если сегодня ночью опять взломали.

Вот есть скриптик: /ru/forum/comment/12172854

Не помогает, уже все 100500 раз смогли убедиться.

Я думал это решение вопроса, раз не помогает, что же делать, у вас версия dle какая ? лицензия ?

Версии 9.8 и 10. И лицензия и нет.

Сегодня код обнаружил на тех сайтах, на которых его не было в первую волну пару недель назад.. :)

Не забывайте удалять код и из статических страниц и страницы с правилами сайта (в админке).

Такой вопрос к проггерам: можно ли сделать какой-то скриптик, который при добавлении в базу какого либа лишнего кода (с object или sсript) отправлял бы об этом сразу уведомление админу? Заранее благодарен. Так хоть оперативно можно было бы реагировать, раз пока так и не выяснили источник проблемы.

У меня после заплатки тоже появился по новой вирусный код в БД. Потом поменял все пароли от админки(если админов несколько - то у всех), базы данных, сервера, FTP, mysql, пользователей БД. Больше скрипт не появлялся и файл minify_dbconfig.php.js по адресу engine/cache/system/ тоже перестал появляться. Так что кому не помогла заплатка - где-то профилонили и не поменяли пароли.

Да точно, все равно файлы эти появились, я все делал как надо, чистил, удалял, менял пароли от бд и т.д

это же вирусы? правильно ?

minify_g=admin_362b02e3176caf06208b31350d9444ef.gz

minify_g=admin_362b02e3176caf06208b31350d9444ef

minify_highslide,ierange,masha.js_5c219e655f1c9b2c5870f6b78ab3065d.gz

minify_highslide,ierange,masha.js_5c219e655f1c9b2c5870f6b78ab3065d