Вирус или еще какая-то хрень поменяла файлы в /home

[$tydent]

Собственно в папке home/domains_имя домена/public_html/ поменяны файлы и вставлен вот такой код
куча мусора удалена


походу сломали через Апач, чего делать ?

[KiWi]

- Использовать поиск
- Использовать codebox

[$tydent]

KiWi
вот ток как сформулировать запрос поиска?
что за codebox ?

щас посмотрел поменяны html и php файлы OS Centos 4 и 5 , причем сразу на 4-х серваках в папке home/admin/domains/имя юзера/имя_домена - глубже не пошел вирь.

[Terkin]

Собственно в папке home/domains_имя домена/public_html/ поменяны файлы и вставлен вот такой код
куча мусора удалена


походу сломали через Апач, чего делать ?

Кода не вижу. И как понять что поменяны файлы?
Схожая ситуация была у моего знакомого, в индекс.пхп добавлялась строчка жабаскрипта, которая качала какую-то дрянь, поражающую эксплорер, а также другие странички просто были пустыми или содержали мусор. Сайт его лежал на одном московском хостере и с его помощью выяснилось, что взлома хостера не было, был всего лишь у другана трой, который спер у него пароль от фтп этого сайта и втюхал туда свою дрянь.

[$tydent]

код модераторы убрали. Там эта гадость вставлялась после </head> яваскриптом зашифрованным

логи посмотрел, по фтп, походу сперли код, ща поменял пароль, и закрыл доступ на фтп по IP

А понять что поменяли можно по дате изменения, и он выше корневой папки не заходил у меня.

[KiWi]

Как ни странно, но Google поиск по "javascript index.html": Закачали троян на сайт