Привет всем!

Пришел в 00.30 с гулек домой, и сразу за комп сел...

Как всегда открываю сайт http://www.yachaynik.ru    ну и конечно во втором окне свой уже.

Тут я удивился увиденному. Жалко скрин не сделал....

Написано было по англ что у меня защиты ноль и взломан хакерами "Hacked by -RKH- Republic of Kosovo Hackers" ну и снизу почта для связи Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript

Меня это улыбнуло. =) Сразу к Гоше, а потом уже поиск.

Выяснилось что эти же "цыгани" каким-то образом изменили код в файле index.php в шаблоне. У меня на счастье остался  этот сайт на жестком, я заменил файл.

В админку сразу не зашло.У меня логин на сайте и вход в админку одинаков и при смене пароля, он меняется что в админке что на сайте. Через сайт я просто выслал пароль на почту.

Вот и все, все работает как и прежде

Говорят что "цыгани" получили доступ с помощью PHP/Agent.IK trojan .

откуда он мог там взяться, не пойму... НОД 32 с обновленными базами не зафиксировал ни одного вируса на компе.

Буду вести наблюдение 

Вадим.