Хацкеры, ломающие сайты

[xfreeman]

Ломанули вчера/сегодня сиджы на нескольких доменах.

Вставили кодированый JS, который обращается к php файлу на хосте
195.5.116.250, содержащему в свою очередь кодированый JS, который с
этого же хоста подгружает трой и модифицирует реест.
В дополнение к этому грузить какое-то дерьмо с _yboeragu_com_mfsa200550.php_?adv=852 (линк покоцал)

[Venom]

Что за ТС? Если ат3 то проапдейтеный?

[Mitch]

У меня тожже поломали несколько серваков, вероятно через at3
Я его патчил, но пароли менять было влом, теоретически могли ботом сохранить пароль а тока щас експы повставлять, ну или мож где пропустил пропатчить.
Запатчил скриптом который автоматом все at3 находит и патчит, поудалял все бакапы дпректорий at3 (тк они были доступны через веб через них если угадать путь тоже можно ломать), сменил все пароли.
IP кстати тот же самый где експ висит.