Вирус на PhotoPlog Pro v.2.1.4.8

Доброе время суток. Ситуация комичная и трагичная одновременно :) Забросил давно я проект по булке, наверное около года не вспоминал про форум, но сегодня мне написали "У НАС ВИРУС ЧТО ДЕЛАТЬ77777777" и пришлось обратиться сюда. Вирус действительно как-то вписался, но не в сам форум а в PhotoPlog Pro v.2.1.4.8. Из коментариев на форме говорят, что Касперский предупреждает о HEUR:Trojan.Script.Generic Действия мои были таковы: Просмотрел файлы. Изменения есть, зловредный код на лицо, сюда копипастить не буду. Изменены только JS файлы. Пару строк логики: вернулся на этот прекрасный форум, посмотрел на наличие новой версии PhotoPlog. Не обнаружил, значит пользовались не дырами галереи, а моими косяками. Видимо, я злоупотреблял правами 777. Первая мысль: заменить файлы движка галереи. Пытаюсь скачать и... и вобщем 10 минут читал о дедовщине :( Вопрос к публике: возможно правила не запретят кому-то передать мне файл из темы любым удобным способом? Версия 2.1.4.8 PS прошу понять, что нет времени получать повышение, 3500 домохозяек ждут галерею и возможно четверть уже заражена :pardon_mini:

MrMySQL, у меня было такое же, причем без галереи. Никогда не храните пароли в FTP-клиентах )

некоторые админы держат все пары логин/пароль в текстовике, который лежит в запароленном рар-архиве. главное - текстовик не держать вне рар-архива, тогда придётся помнить всего один пароль.

UPDATE вирус таки поселился и на форуме. И на всех остальных движках. Видимо, действительно пароль у админа увели. Скажу чтобы проверился. Спасибо, что обсудили тему хранения паролей, я уже скачал необходимое с другого ресурса :ok_mini:

Раз уж так интересна тема, на хабре есть очень интересная и .

вторая ссылка не пашет, потому что кривая.

Вторая ссылка просто кривая у тебя. Я зареган на хабре.