Взломали сайт разместили код биржи

врядли кто подскажет))) удаляйте код лучше и обновите цмс

А если и подскажут, что это даст?

я о том же

странная какая то последовательность... ни чего не напоминает? ;)

Напоминает =) Еще как напоминает.

А что интересно по логам, как код туда залился?

dimka1109, проштудируйте лучше все сайт/хост так далее, может там дыр у вас, что мало не покажется..

да уже понял что это и где закупают) в сеопульте...

Удаление кода проблемы не решит. Ищите, через что заливают.

Да, сперва ищем шелл - удаляем.

Потом ищем код - удаляем.

Шелл чаще всего прячется в шаблонах и плагинах скачанных с помоек.

Отследить подключения к шеллу можно по логам доступа.

Если сайт небольшой, то можно выкачать его с сервера и просканировать антивирусом. Иногда помогает.

Можно попробовать айболитом (прямо на сервере) поискать.

Код вывода ссылок скорее всего закодирован в Base64

Иногда случайный набор символов - это просто случайный набор символов :)