Det sker mass hack av SMF v1.1.18 siter, hände min och jag har nu städat i 5-6 timmar.
Titta på datum på php filerna och om något ser väl nytt ut kolla om första raden börjar med:
<?php /**/eval(base64_decode
Det sker via att man får ladda upp sin egen avatar, så när man rensat slå av detta och bilagor tills dom fixat det hela.
Jag gjorde som så att jag tog hem hela siten och man kunde då rätt lätt se vad som kommit till i filer, i mitt fall låg casino reklam m.m i images foldern för temat.
Läs mer här på SMF,
http://www.simplemachines.org/community/index.php?topic=309717.0Om jag har förstått rätt så är det tusentals siter som har råkat ut för detta, kommer ni på något ytterligare så posta gärna det här.
Har ni inte råkat ut för det ännu så banna: (Lettland)
94.142.*.*
Tydligen är det mesta också gjort i användarnamnet krisbarteo
Jag kollade medlemsloggen och han finns här också och med exakt samma datum som jag fick mina filer ändrade så risken finns defenitivt, så kolla datum på php filerna om det är "för nytt" eller har 20090507 kolla i dom på första raden efter strängen, (hittade inget om detta i forumet, men använder "compare" prog mellan versioner så det var lätt att se)
<?php /**/eval(base64_decode
Jag rättade mina filer, ändrade behörighet på dom, för de som var ändrade hade fel behörighet, samt plockade allt gojs från images i mina teman och slog av bilagor och ladda upp avatarer som verkar vara ingången till detta tills SMF kommer ut med en fix.
-cb99
