Взломали SMF 1.1.4

[bazic]

Взломан форум
Судя по всему все ip в бане. Как вывести и как предотвратить повторение?
Взломан последним юзверем.

[Mavn]

Логи апача смотри там поймешь как и через что все сделали

[azazul]

аналогичная ситуация, вот что выдает вместо главной страницы

[Mavn]

что кроме форума установлено. аналогично, нужно смотреть логи апача

[azazul]

SMF 1.1.4 + TP 0,98

[bbbbbb]

вы точно уверены что его взломали?

если да, то расскажите полностью
2 строки в сообщение мало    

[azazul]

уверен, потому как, вчера с помощью нашего почтенного Mavn`а все исправил, но сегодня утром столкнулся опять с той же проблемой, вместо форума открывается пустая страница

[Mavn]

Как я вчера и сказал проанализируй логи апача только после этого ты сможешь с увереностью сказать что взломали и как именно взломали. До той поры утвеждать что либо даже я не стал бы!

[azazul]

посмотрел, все файлы с именем index заражены вирусом Trojan-Downloader.JS.Iframe.as и происходит это по фтп

[digger®]

посмотрел, все файлы с именем index заражены вирусом Trojan-Downloader.JS.Iframe.as и происходит это по фтп

Это вирусняк давно известный, который на компах тырит фтп-аккаунты, потом ходит по фтп и html файлы заражает троянами.

[Shyamasundar]

сталкивался с такой проблемой в прошлом году. тоже подхватил гадость, она слила с компа лог и пароль к фтп-шнику и заразила все index'ы. вместо сайта грузились какие-то китайсие порнушные сайты, а потом страница так и ставалась пустой.
исправил так: поменял пароль на фтп, и переписал индексы. больше не повторялось