оявление постороннего кода в новостях DLE

Нет, на вирус это не похоже.

Не обязательно. Посмотрите свои новости на сайте (либо исходный код страницы), если есть там чужие скрипты, значит попались. :)

Нет, это не вирусы! Это кеш вашего движка dle. Вирусный файл - это minify_dbconfig.php.js, через который злоумышленник видит пароль к вашей базе данных. А те файлы и должны появляться в данной папке, так как движок все время кешируется. Если нет файла minify_dbconfig.php.js - значит уязвимость вы закрыли правильно.

Либо до вас пока еще не добрались. :)

Да там обычно у того чела, кто распространяет данным образом вирусы, автоматом стоит скрипт, который проверяет сервер и все сайты на нем на наличие данной уязвимости раз в сутки. Потому как не чисть вирусы - они каждое утро появляются. Если уязвимость закрыта и пару-тройку дней все нормально - вы от нее избавились.

... пока избавились... до нахождения новой дыры в dle)))

p.s. Кстати, стоит отметить, что данная уязвимость не в самом движке dle, а в стороннем модуле сжатия файлов Minify. Это несколько оправдывает разрабов длешника, но вот нам как-то это не особо греет душу, не правда ли?

Точно! При этом, на прошлых поломанных сайтах я обновил полностью файлы Minify, заодно обновил и на тех, до которых взломщик тогда не дошел. Тем не менее, пару дней назад и на тех, и на других сайтах снова был замечен этот код. Поэтому я склонен отвергнуть и проблему в Minify...

Мне эта заплатка помогла. Уже 7 дней полет нормальный.

Если к вам лезли через модуль сжатия Minify, а не другую уязвимость и если вы поменяли все пароли после установки заплатки - то помогает на 100%. Проверено уже на десятках сайтов.

7 дней это не показатель. Ломали сайт, поменял все пароли, поставил все заплатки, месяца 2 было все в порядке. И вот сейчас опять началось.

И файла - minify_dbconfig.php.js не появляется. Так что ломают через другую дыру.

ну я так выше в комментарии и прописал - "Если к вам лезли через модуль сжатия Minify"

В данном случае могу посоветовать одно. Многие почему-то упорно не пользуются встроенным в движок dle антивирусом, а очень зря! Так легче найти дыру, удалить шелл и так далее.

Если не знаете, как к вам попадает вирус, то:

1. Почистите БД от вируса (много писали как это сделать, повторять не буду)

2. Придется снести весь ваш движок и ставим абсолютно новый. Иначе шелл скорее всего там уже сидит и никакой антивирус вам не поможет.

3. Опять меняем все пароли

4. После установки нового движка ставим на него свою базу данных, если есть - то все нужные модули

5. Заходим в админку и нажимаем Антивирус. Если вы ставили сторонние модули - то скорее всего он найдет файлы, которые по его мнению не должны быть в движке. Ничего страшного, дальше жмем - сделать снимок.

Вот теперь у вас снимок совершенно чистого движка без всяких шеллов и левых файлов, которые возможно, ранее оставил сам вирус. Теперь раз в сутки нажимаем проверку антивирусом. Обычно пищется - "При сканировании диска подозрительных файлов не обнаружено." Но если у вас появится любой "левый" файл, или же где-то пропишется в других файлах всего движка или же шаблона лишний символ или буква без вашего ведома - это и будет как раз внедренный шелл или уязвимость. Тогда уже гадость эту убираем с движка и когда знаешь что лечить, и нужно искать способ лечения данной уязвимости. Не забывайте делать новый снимок, если вы сами что-то меняли в шаблонах или движке.