он не кодерас. он просто взял пабл скрипт. добавил туда форму выгрузки файала и все. файл автоматом попадает в папку со скриптом. потом он заходит по адресу на шел залитый ток что и делает свое гнилое дело.
Короче , автор, если че - отпишешь в почту. пойду на блятки... часа через 4 вернусь.
Он пытается раскрутить свой Говно-сайт )) А попросит завтра. напишет типа \"Твой сайт дырко. если хочешь - плати 500р - я закрою дырку \"
удалил все файлы в папке sys/inc только db_connect оставил
поздравляю,ты удалил файл соединения ядра с бд
отличное решение проблемы, можешь еще удалить индекс
а ты оставил?остальные тоже немало важные для ядра
чистка паки sys не помжет. однозначно. заражены сторонние модули.