zpjekan

prorok-ua:
Все привет.
Как писали выше, заражение происходит на другом уровне, а именно с правами администратора сервера, посему любые изменения прав доступа к файлам, ограничение на ип для входа или изменение адреса админки Вам попросту не помогут. Так же и распространение вредоносного ПО было мною зафиксировано с разных ИП блоков находящихся в России, Китае, Тайване, Италии и тд.
Это проблема хостера, и только его, лечится она за 2 минуты (собственный опыт). seomaniac сказал правду, админ данные угоняют из биллинга, и тогда пофиг какая панель управления хостингом. Не уверен лишь в одном, в том, что это пофиксилось критическим обновлением по безопасности, так как обновление было сделано в тот же день, а распространение зловредов началось 10го числа.
Быстро решить проблему можно изменив пароли администраторов на стороне сервера, но не на стороне биллинга (для автоматической обработки), это полумера, но она гарантирует, что более ситуация не повторится. Вторым шагом надо разбиратся с биллингом, потому, что мать его так, логин i8Hed93yqhnedq8dwoa, с паролем iuyq8duhxq2iou902qyeihoq298wEOJ23OIQ9EEEYE902QHDQ2UDSIHJ893h4
не брутфорсица, он уганяеться.
Если есть вопросы, спрашивайте, сам хостер. (не реклама, если вдруг чего, клиентов тут не ищу, но где искать зловреда могу подсказать)

povstanez:
Огромное спасибо за помощь!

Я удалил код в указанном файле. Как теперь проверить удалился ли вирус?

povstanez:
а какой хоть примерно код искать?

DmStarkoff:
Пишут что вирус. Больше ничего не висит на сайте.