Помощь Странный вирус на DLE

[Klepach]

У меня тоже была проблема, но с вирусняком, он регулярно появлялся на сайте.
Я попросил у хостера лог фаил входа через фтп, так оказалось, что регулярно через фтп при помощи моего пароля кто-то документы моего сайта посещад и оставлял там IFRAME

 

[Mutant]

Это точно не вирусняк, но не факт что кто-то намеренно тебе этот код туда не засунул, рекомендую поменять пароли на всё и на вход в сайт и на админку и на хостинг и на фтп доступ, мало ли откуда пролезли и что выведали. На своё мыло кстати тоже поменяй.

Все эти действия абсолютно бесполезны если тебе залили шелл на сайт.
И залить его могли практически в любую папку. Так просто не найдешь.
Что бы я сделал:
1. Логи ftp. Внимательно изучаешь на предмет входа с чужих IP, смены прав на папки и файлы.
2. Идешь в логи apache и ищешь эти самые чужие IP и какие файлы он запрашивает. Обращаешь особое внимание на файлы с расширением .php Смотришь дату создания этих файлов и содержимое.
3. Думаешь