не силен, но похоже залили шелл. + редирект стоит.
Что делал до взлома?
Хостеру писал, он ответил:
К сожалению, убрать из дампа этот код автоматически нашими средствами не удалось -
это нарушает синтаксис дампа. По данному вопросу попробуйте обратитсья к
разработчику сайта. Мы, к сожалению, на таких вопросах не специализируемся и такой
услуги не оказываем.
Для меня сложно:)
редирект с главной страницы http://download-cheats.com/ , перекидывает после прогрузки сайта, Galaxy Tab 2, стандарт, Казань
Редирект 100% срабатывает с телефана\планшета с симкой мегафона. и перекидывает на порно сайт или сайт анекдотов wap.megafon....
в файлах я ничего не нашел, да и кроме файлов шаблона никакие файлы ближайшие 4 дня не менялись, а вирус появился 3дня назад....
Шаблон менял, толку 0
Т.е мне нужно найти и удалить эту картинку?
Можно залить файлы .htaccess новые?т.е те, которые в архиве с дле лежат?
—http://wap.megafonpro.ru/is3nwp/psmcharge/charge?service_id=599&opt_id=306859003&template=sub_astro&sid=tefrkpux&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dmft-project-subscribe%252Fws%252Fop%252Fcode%252Ffa415367-66b8-4fc5-b9b7-912c8cfe4086%26serviceid%3Dastro4mobilenet%26transactid%3D1240-709f6eab-8443-45a0-b4f0-088a7a42abc7&status=new&new_if&context=trid_1240-709f6eab-8443-45a0-b4f0-088a7a42abc7
На этот сайт иногда кидает, в основном поочередно на 3-4сайта кидает...
хм. Я пробовал с планшета, перекидывает на порносайты. уже 3й день так