Я почистил 4 сайта на версии С5 5.6.1.2 от concrete5russia.ru от закладок и вставок.
Примерно 07.2015 туда понатыкивали всякой х...ни.
Это эксплойт С5 или это меня хлопнули?))
Логин-пароль знает только мой браузер Google Chrome, если бы он был дыряв, весь мир бы знал. Антивирус есть, ху..ню не ставлю, пиратку не качаю. Считаю свой комп вполне безопасным.
У всех взломанных хостинг Рег.ру, может они что слили, хотя врядли.
У вас все норм? проверьте свои index.php на наличие вставок.
И папки в корне, которые для перегрузки классов, туда тыкают php скрипты.