[Проблема] Взломали форум. You are hacked dark-web team

06-07-2011, 12:10 AM

Парни, подскажите плс, вчера взломали мой форум, захожу на http://мой сайт/forum/index.php появляется какой -то череп с надписью You are hacked dark-web team.
Если посмтотреть информацию об изображении -ссылается на http://savepic.net/1319576.png
Посмотрел код в файле index.php- ничего такого там не заметил, даже заменял на одригинальный из дистрибутива- ноль эмоций.
Помогите плс, куда хоть копать?

06-07-2011, 12:13 AM

модули смотри
может там на каком то хуке висит код

06-07-2011, 12:21 AM

Покопался в установленных продуктах- пока безуспешно. :(

06-07-2011, 12:30 AM

смотри модули продуктов, а не список продуктов

06-07-2011, 12:30 AM

Возможно тебе сюда
_http://dark-web.ws/

только они лежат сейчас

06-07-2011, 12:31 AM

<img src="http://savepic.net/1319576.png">

поидее это надо искать или в файлах или в базе

чето посты не клеются

06-07-2011, 12:36 AM

а содержимое форума просматривается - если с главной в тему войти.
удачи в избавлении от этой гадости.

06-07-2011, 12:50 AM

Спасибо!

Кароче зашёл в FORUMHOME с свой шаблон, который по умолчанию, там был следующий код:

HTML Code:

$stylevar[htmldoctype]
<html xmlns="http://www.w3.org/1999/xhtml" dir="$stylevar[textdirection]" lang="$stylevar[languagecode]">
<head>
<body background="http://savepic.net/1332184.png"> 
<center><img src="http://savepic.net/1319576.png"></center>
</body>
</html>

Зачистил всё оттуда, кроме

HTML Code:

$stylevar[htmldoctype]

-не помогло, череп грёбаный убрался, но выводится белая страница и всё тут.

06-07-2011, 12:51 AM

Все ж таки я смотрю тройки чаще ломают)
правда все это не последние релизы скорее всего.

06-07-2011, 12:53 AM

Quote:

Originally Posted by fagediba

Все ж таки я смотрю тройки чаще ломают)
правда все это не последние релизы скорее всего.

там 386, без PL