Arkadaşlar daha önce konuda sunucunun hacklendiği hakkında yardımlar istemiştim ama bir türlü çözüm bulmayınca artık sitedeki virusu temizlemeye çalışıyorum. Fakat yine garip bir durumla karşı karşıyayım.

Sitem e girildiği zaman 3 farklı site çalışmakta. Bunlardan birisi
brockenmon.cn
pornvie.com

Diğerinide okumak için screen çekmem lazım çabuk geçiyor. Şimdi db de bu sitelerin ismini aradığımda herhangibir sonuç yok.
Vbulletinden cümlelerde arıyorum yok, temalarda arıyorum yok.

Bu siteler nerden çalıştırılır ? httpdocs un yanında bulunan cgi-bin klasörü içerisinde hack araçları gördüm ve sildim.

index.php gibi dosyaların içerisinde yok. admincp ye bile giriş yaptığımda siteler çalışıyor

Bu siteler nerden iframe edilmiş olabilir ?