Добрый день уважаемые форумчане.
02.06.2010 был взломан сайт. Версия DLE 8.5 лицензионная.
Принцип взлома следующий в файлы main.tpl прописывался левый ифрейм.
Либо же в файлы
<script type="text/javascript" src="/engine/classes/js/menu.js"></script>
<script type="text/javascript" src="/engine/classes/js/dle_ajax.js"></script>
<script type="text/javascript" src="/engine/classes/js/js_edit.js"></script>
<script type="text/javascript" src="/engine/classes/highslide/highslide.js"></script>

прописывался зашифрованный код, который тоже подгружал левый ифрем.
С яндекса начали приходить письма, мол на сайте вирус, и сайт будет выводиться в поиске с пометкой не безопастный .
Удалил код ифрейма. Сменил пароли везде, проверил на посторонние файлы. Все почистил. Сутки все ок, а потом сново вирус в файлах яваскрипта. Решил на все файлы куда прописывался вирус поставить права 0444 (только чтение). И попросил админов запретить изменение прав на все эти фалы.
На след день захожу и вижу сново прописанный код в файлах яваскрипта. На вопрос к аддминам как так получилоась? Полчил сдеж ответ.


Снес полностью сайт, все посторонние модули убрал, только все что предлагает дле оставил.
ЗАлил оригинальные файлы с оф сайта дле. Попросил админов сменить пароли на все что можно, и не говорить мне (дабы исключить заряжение моегго компа хотя проверялся и КИС 2010 (лицензия) и ДР веб куриет). так и сделали. Сегодня утром проснулся и вижу на сайте сново вирус. Я в шоке и не знаю как дальше себя вести и что делать. Надеюсь найду помощь и ответы здесьь. Буду рад любому откликнувшемуся
Вот пример ифрейма.


скобки в iframe убрал

Все модули отключены реклама отключена , кроме маркетгида. ..
админы сервера уже два раза просканили сервак на наличие шелов и вирусов. Результат отрицательный
Арендую собственный сервер + админы к нему.