PDA

Просмотр полной версии : Подхватил вирус...

CEBEP
10.11.2007, 01:49
Не давно позвонили бывшие заказчики и сообщили, якобы на саит не заходит, мол антивирь ругаецо. :umnik2: Ну я канешно в изменах, всю проверил, у меня прекрасно саит открывается вроде, нет ничего.

вообщем, случайно открыл index.html,

[откоцано]

Вот такой вот кусочег кода появился в нагрузку... Откуда он взялся ума не приложу, кроме дримьвювера и смартфтп ничего не юзал... да и антивирусом проверяюсь довольно часто.

Судя по гуглу инет кишмя кишит, этой гадастью.
плиз, дайте совет, что это вообще такое? что скрипт делает? :eek:

З.Ы.: _etc соррь, в попых не подумал чего выкладываю. Вообщем после </html> вирусь добавлял ещё кусок джаваскрипта, длинный такой.
Seer
10.11.2007, 01:59
ага, знакомый тоже вирусняк этот подхватил недавно
screamge
10.11.2007, 02:26
Если есть увереность что он не локально взялся, хорошо было бы сообщить хостеру, а то подобные штуки могут повторяться.
Molecula
10.11.2007, 03:30
Скриншот бы увидеть.
artcraft
10.11.2007, 03:59
один из моих заказчиков тоже подобную гадость подхватил,
я один раз удалил и больше не повторялоась.
flash33
10.11.2007, 09:38
Чего он хоть делает/пытаеется делать? (вирус я имею в виду)
CEBEP
10.11.2007, 10:26
ну еси желающие в личку, закину код.

Мне бы выяснить как он попал в index.htm на сервер... т.е. мог ли скрипт добавится туда с моего компа, сам по себе, но я фтп кроме смарт-а не открываю, да и кода кодил в дримвювере точно проверял всё. Может быть что весь сервак заражён?


А хз чего он делает, мой НОД32 молчал. У никотрых вылазило "троян".
iNils
10.11.2007, 10:42
http://www.securitylab.ru/forum/index.php?PAGE_NAME=read&FID=16&TID=38876&MID=
CEBEP
10.11.2007, 10:52
Спасибо! ... Ушёл сканить комп...
Seer
10.11.2007, 12:22
Правда я не юзаю IE, так что пронесло ...
drf
13.11.2007, 04:03
у меня тож вирь на сайте был, и у знакомого
из фтп клиента чтоль пароли потырили...