Как ранее говорил у меня несколько сайтов на площадке Joomla. InstantCMS, Wordpress. Opencad. Так вот думал что полезли из InstantCMS, заблокировал сайт, Opencad перенёс на другой хостинг и почистил облачным антивирусом virusdie.ru, он нашёл 5 вирусов каких то shell, я в этом не разбираюсь, и удалил их. Затем прогнал через поиск вирусов посредством хостинга webhost1.ru, у них есть такая кнопочка), антивирус хостинга перестал ругаться на вирусы. После этого я выполнил обновление Opencad до Версия 1.5.5.1.1 и подумал что всё закончилось. Так вот сегодня в 3 часа 18 минут меня снова взломали и Причём только Opencad, а сайты Joomla. InstantCMS, Wordpress на другом хосте остались нетронутые.Тот же самый код, только в нём ссылка на другой сайт с распространением какой то вирусной программы для планшетов и смартфонов. virusdie.ru нашёл опять вирус на сайте только уже не 5 а 3 шт. в файлах index.php и удалил его опять. Кстати и у меня Особая активность 9-го числа (только почистил index.php через 2 минуты код опять на месте). время изменения у всех файлов index.php 3 часа 18 минут секунда в секунду. Значит как я понимаю это делается не в ручную, а автоматом, и ноги растут только из Opencad.