Взломали форум phpBB 2.0.21, нужна помощь восстановить!

[DK7]

так фигли писать пафосные фразы. Взломали phpBB 2.0.23
Взломали мод, стоящий на этой версии, на которую кстати уязвимостей нет. Ставите кучу говна всякого, а потом крик про дырявость движка. Нефиг распространять ложные слухи и панику в массы.

[Alek$]

V_r
сносите дырявый мод, меняйте все пароли.

[V_r]

Значит все таки wap-forum дырявый оказался.
Уже снес - все равно от этого мода никакого толку да и с кодировками постоянные проблемы.
Я вот че-то по логу не увидел как он пароли получил, т.к если он узнал пароли, почему его сразу не поменял?
и как у него получилось добраться до .htaccess. В нем он вроде бы ничего не изменилось, но время модифакации файла поменялось. Время как раз совпадает с временем атаки.

[Filippok]

Уважаемые знатоки, подскажите пожалуйста.
Форум колонули, см. скрин, во всех файлах с расширением php в первой строчке стоит этот код, см аттач.
Как такое сделали? к великому сожалению бэкапа не было, чищу все файлы.

чищу все файлы.

Поможет? Какие Рекомендации?
Спасибо.

[crash]

Какие Рекомендации?

как обычно. Поиск должен помочь

[Filippok]

как обычно. Поиск должен помочь

crash, Я не против, но по какому криттерию искать?

Код: Выделить всё

Поможет?

crash
Вот еще вопросик был.
и еще:

Как такое сделали?

[Alek$]

Как такое сделали?

У вес версия какая? 2.0.21? Тогда вестимо как, через дырку в ней. А если последняя, то наверняка троян на вашем компе сделал свое гнусное дело.

Какие Рекомендации?

Почистить свой комп от вирусни, почистить все файлы, проверить на предмет левых файлов, поменять все пароли.

[Filippok]

последняя версия стоит, но на обоих компах, стоит Касперский лицензионнный, на одном ворстейшн, на втором КИС.

[Alek$]

Filippok
значит точно троян. Касперский не гарантия, если троян свежий, то он его не определит.

[Filippok]

Спасибо за участие, все вычистил, все файлы php.
Все встало на свои места.

[DK7]

не держите также пароль от фтп в любых программах для работы с фтп.

[Filippok]

DK7
Спасибо.