Я бы даже сказал более, у пользователя jeweller, я так понимаю твориться тоже самое, И (!) у нас это происходит в одно время, у меня тоже второе заражение было 18 октября.

*

Примерно 11 числа я почистил свои сайты, и сегодня-вчера файлы снова появились.
При том у меня заражены два сайта, никак не связанные, и храняться на разном хостинге. Оба сайта на друпал 6.

Находил тему, что на сайтах на bitrix`е тоже находили такой кусок кода. Видмо действительно взлом происходит не через ядро друпал.

Мой товарищ обнаружил такой же код примерно в конце сентября. А я у себя сегодня... Версия друпал 6. Пытаемся вылечиться