Ищем и проверяем (скобках дата поступления):
includes / jwtabs/hf8tbrgl.php- сентябрь 6, 2014 (1.10.3)
email / js/kgmty4tz.php/- сентябрь 2, 2014 (1.9)
… где-то там у вас может быть..../ js/yppwcndb.php -сентябрь 6, 2014 (1.9)
в корне: time.php — Backdoor.PHP.SpamBot.e и ckmn6qyb.php — Trojan.PHP.WebShell.o ( /includes/jqueryui/) ( 1.10.4) залезли сразу парой. Отправил Касперскому
Ответ:
Группе, к которой вы принадлежите, запрещено просматривать этот скрытый текст
Ранее, где в начале августа нашел acsctwj.php-Backdoor.PHP.WebShell.gh- в корне — 1.10.4
