Вирус на сайте

10-02-2011, 03:23 PM

Здравствуйте уважаемые коллеги. Помогите пожалуйста до конца удалить вирус с форума. Нашел в корне вот такой файл file.php:

Code:

<?php
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';
?>

Файл удалил, но он же как то должен был инклудиться. Где поискать вредоносный код и как закрыть дырку? Версия форума: 4.0.7, из плагинов стоит VBSeo.

За ранее спасибо.

Только что нашел в базе, в таблице plugin вот такие строки: http://depositfiles.com/files/wjmaaykv5

10-02-2011, 03:53 PM

Quote:

Только что нашел в базе, в таблице plugin вот такие строки:

вот сам же и ответил на свой вопрос.

10-02-2011, 03:57 PM

файл заливается отсюда
http://fufla.net.ua/s.txt
четверка - дырявое УГ
вбсео - дырявое УГ в квадрате
модули похоже создаются на хуках faq_complete и archive_complete