[Проблема] Взломали форум. You are hacked dark-web team

06-06-2011, 11:10 PM

Парни, подскажите плс, вчера взломали мой форум, захожу на http://мой сайт/forum/index.php появляется какой -то череп с надписью You are hacked dark-web team.
Если посмтотреть информацию об изображении -ссылается на http://savepic.net/1319576.png
Посмотрел код в файле index.php- ничего такого там не заметил, даже заменял на одригинальный из дистрибутива- ноль эмоций.
Помогите плс, куда хоть копать?

06-06-2011, 11:13 PM

модули смотри
может там на каком то хуке висит код

06-06-2011, 11:21 PM

Покопался в установленных продуктах- пока безуспешно. :(

06-06-2011, 11:30 PM

смотри модули продуктов, а не список продуктов

06-06-2011, 11:30 PM

Возможно тебе сюда
_http://dark-web.ws/

только они лежат сейчас

06-06-2011, 11:31 PM

<img src="http://savepic.net/1319576.png">

поидее это надо искать или в файлах или в базе

чето посты не клеются

06-06-2011, 11:36 PM

а содержимое форума просматривается - если с главной в тему войти.
удачи в избавлении от этой гадости.

06-06-2011, 11:50 PM

Спасибо!

Кароче зашёл в FORUMHOME с свой шаблон, который по умолчанию, там был следующий код:

HTML Code:

$stylevar[htmldoctype]
<html xmlns="http://www.w3.org/1999/xhtml" dir="$stylevar[textdirection]" lang="$stylevar[languagecode]">
<head>
<body background="http://savepic.net/1332184.png"> 
<center><img src="http://savepic.net/1319576.png"></center>
</body>
</html>

Зачистил всё оттуда, кроме

HTML Code:

$stylevar[htmldoctype]

-не помогло, череп грёбаный убрался, но выводится белая страница и всё тут.

06-06-2011, 11:51 PM

Все ж таки я смотрю тройки чаще ломают)
правда все это не последние релизы скорее всего.

06-06-2011, 11:53 PM

Quote:

Originally Posted by fagediba

Все ж таки я смотрю тройки чаще ломают)
правда все это не последние релизы скорее всего.

там 386, без PL