[mp3express]

Hej! Vet inte om detta är rätt forum att posta i men vi har råkat ut för ett script som återkommer gång på gång. Man ser det inte när man tittar i den vanliga källkoden. Men öppnar du indexfilen så ligger där en liten kodsnutt som liknar google analytics men istället så står det google analytix nånting! Sedan en länk.

Detta kodstycke generera länkar till sajter med Viagra och Cialis, detta är endast synligt för
sökmotorerna och indexeras därför i google.

Den ändrar även utf-kodning så att våra bokstäver inte visas rätt!

När vi tagit bort all skräpkod så dyk genast nånting annat upp där det stod gzinflate base64_decode nånting som verkar kryptera scriptet på ett sådant sätt att vi inte kan se vad som händer.

Vi har jobbat med detta i 10 timmar utan att hitta felet eller vart skiten kommer ifrån! Någon som varit med om något liknade?