Итак, начнем. Открываем файл register.php из папки modules и файл registration.tpl из папки с шабом.
Далее просто заменяем, скажем, password1 поиском и заменой на любые произвольные значения. Главное, чтобы изменения были произведены в обоих файлах. Можно заменить также sec_code и password2. Экспериментируйте, только помните, что, например, name - это не только имя поля, а еще и стандартные команды php и html

Такой хак на 98% защитит от прог, подобных аддньюс и различных спамилок, ориентированных на определенный двиг, ибо от эрудита хрумера не спасет ничто

P.S. В файле модуля заменять надо не имя поля, к примеру, sec_code, а переменную, т.е. $sec_code.
P.P.S. Хак еще сыроват, будет время, выложу подробную инструкцию.