Doczepione, ukryte linki.

[Wojtekx]

już wcześniej nieodpłatnie naprawiłem koledze te stronki

Był doklejony kod w plikach index.php, oraz page.php na samym początku zakodowany base64. Dlatego miał problem z odnalezieniem ich w plikach. Joomla miala też dziwnie ustawione chmody ale raczej przez ftpa dostało się to cholerstwo.

Klasyka, miałem to samo tyle że cwaniak poszedł o krok dalej i sprawdzane było w ciastach jakie strony był wcześniej przeglądane, i wyświetlało porno reklamy.

[b79]

miałem podobne

<style>#iwwf {position:absolute;overflow:auto;height:0;width:0;}</style><font id="iwwf"><li><a href="https://www.porn-world.info/jqk-imb-9454g-download-drivers.jsp">imb 9454g download drivers</a>

a poniżej ze 300 linków do porniaków ale nie tylko,

na szczescie zainfekowana tylko jedna strona., ale hasla trzeba bylo zmienic. :/

[Kazaan]

sprawdz htaccessa, czy nie ma dodakowego kodu, jest jeszcze jedna opcja, sam apache cos dokleja...

[b79]

znalazlem jeszcze na jednej domenie z mambo nieaktualizowanym od 2007 , htaccess usunałem, plik z linkami do którego kierował tez, alelinki nadal się wyswietlają

w apache nic nie znalazłem, chociaz tak na prawde nie wiem czego dokladnie szukac, nic niestandardowego nie rzucilo mi sie w oczy w podstawowych plikach :/

[sebau]

porównaj z plikami oryginalnymi. Najczęstsze "doklejki" są na końcu bądź początku plików index (często zakodowane na różne sposoby) oraz np. za body. Jeśli tego nie ma i htaccess czysty to zrobiłbym dump bazy i przeszukał zrzut bazki.