ТОлько что вот вычистил свой сайт от этой шняги…вопрос..как она там оказалась?

Сайт поимели и залили этот iframe. Там целый бизнес.

как вы все это удалили быстро и везде?)
или в каждом файле просто строчку потереть?

Они записывают этот код в какой-то один файл дивжка. Ищи в какой именно, у меня заражали конфиг.пхп

У нас корпоративный сайт хакнули так. Причем на хостинге стояла платежная система, мы испугались, вдруг платежку хотели хакнуть, оказалось торговцы трафиком :)

добрый день! тоже попал на данный скрипт! после нескольких удалений, скрипт исчез, но появился другой – google-analistic. прописываться в файлах темы. чищу каждый ден, но не прет. а вы окончательно избавились от проблемы?! если не сложно, ответье на мыло

Я только что удалил эту поганку с сайта.

Писался в файлы index.html, index.php, login.html в виде document.write(unescape(

Меня этот iFrame трафик тоже уже достал. Мой сайт не взламывали, но в Инете столько горе-мастеров которые думают, что если на свои сайт поставить код подобных партнёрк, то можно много денег заработать. То страница по полчаса грузится, то вирусы лезут, то левые сайты рушат этот их невидимый фрейм и открываются в полный рост… Вот неужели люди думают, что копейки заработанные с такого трафика окупят потерю посетителей

Всё это – результат того, что вы сохраняете логин и пароль в ваших фтп-клиентах. ПРАВИЛЬНО ТАК:
в Total commandere, например, хранить действительный логин и вымышленный пароль. Если вирус попадёт на ваш рабочий комп, то даже будучи заблокирован, он успевает отослать на сервер украденные пароли, логины и фтп-адреса (те что вы сохраняли в винде). А потом в любой момент программа-робот начнёт обходить все эти сайты по фтп и если логин-пароль подходит – все файлы index,main,login будут перезаписаны с включением iframe. Единственный способ – сменить пароль, а иначе бот будет ходить по кругу и переписывать файлы снова и снова.