Помощь Заражение вирусом файлов .js в DLE 9.0 и 9.2

[-НиК-]

Два сайта на разных хостингах, один на движке DLE9.0 другой на DLE9.2, нуллы от M.I.D-Team
В течение 2-3 последних месяцев регулярно подвергаются заражению все .js файлы, внизу у этих файлов появляется строка левого кода с вирусом, Касперский на него кричит, а самое поганое то, что Яндекс видит этот вирь и убирает сайты из индекса.
Лечу откатом содержимого FTP до уровня первой копии и сменой паролей, но это не помогает, через некоторое время происходит повторное заражение всех .js файлов.
Оба сайта заражаются в один и тот же день, у меня есть подозрение, что это заказ конкурентов.
Подскажите, что делать, как защитится от этой заразы?

 

[latteo]

Судя по логам на моем сервере ломают на автомате всё, что старое и можно сломать
Ставь актуальную версию DLE, либо найди дырку через которую ломают и закрой, ну или найми фрилансера, который сможет это сделать.

 

[fasol]

Подскажите, что делать, как защитится от этой заразы?

Закройте уязвимость по примеру с оф. сайта: Для просмотра ссылки Войди или Зарегистрируйся

Название хостера и версия php?

 

[-НиК-]

В 9.0 я эту заплатку поставил ещё до публикации сайта в интернете, а в 9.2 она была изначально.
timeweb.ru PHP 5.2.17 и jino.ru PHP 5.2.17

 

[dmx]

99% у тебя в компе троян, он соединяется через ftp со всеми сайтами, которые в фтп клиенте с паролями - и заливает в js файлы вирусню.

 

[-НиК-]

99.999% у меня на компе трояна нет, у меня есть ещё 3 сайта на DLE, они не заражены.
Помимо меня доступ к FTP заражённых сайтов имеют ещё 2 человека, причём каждый из них, только к одному сайту, вероятность того, что они одновременно подцепили один и тот же троян близка к 0.

 

[almaz]

Если стоит модуль переходы посмотри в его сторону...

 

[-НиК-]

Этот модуля я не ставил.
Один сайт вообще голый, без модулей и хаков, только официальные заплатки и шкура которую я досконально изучил перед установкой.

 

[niza]

а сайты расположены у одного хостера и на одном аккаунте?
вероятность что взломали соседний сайт(не твой) и через него заливают

 

[Valeras]

1. Поменяй пароли к FTP доступу или лучше подключайся по SSH (используя как-нибудь Для просмотра ссылки Войди или Зарегистрируйся
2. Обязательно должен быть левая папка или файл - проверь с оригиналом на установленным на локалке (например engine/classes/min/bilding).
3. Установи права на все файлы JS только на чтение для всех, в том числе и для себя (444). Нужно будет поменять что-нибудь в файле, изменишь обратно на запись, потом обратно на 444.