Допоможіть знайти вірус! Mal

Всім привіт! Яндекс повідомив, що сайт може загрожувати небезпеки, вердикт - Mal / ExpJS-BE. Спочатку шкідливий код

дописувався в банерах (сайт на DLE), але коли я почав писати банери в ручну без використання тегів нібито, то код почав дописуватися якось через ajax



У шаблоні main.tpl це виглядає так


Як видалити цей шкідливий код? Сайт: _microsoftportal.net

Видалити код не проблема, необхідно з'ясувати як він з'явився і лікувати.

Поміняти пароль від адмінки і FTP.

Потім взяти програму WinMerge, скачати папку з сайтом і порівняти чистий дистрибутив движка і версію з сайту. Програма покаже змінені файли, а їх в свою чергу можна буде перевірити вручну на наявність шкідливого коду.

Схожі статті