Внимание: вирус в 404

favicon.ico не повлияет на 404 (если только не ввести URL к нему в браузере).

<link rel="shortcut icon" href="*****favicon.ico" />

А если так? :)

Впрочем, на том сайте в коде этого не было, а касперский ругнулся именно на фавикону.

update: FF и Opera я так понимаю самостоятельно дёргают фавикону, чтобы показывать её в вкладках.

Вы подгружаете этот файл уже браузером, а 404 происходит если вы обращаетесь напрямую к файлу.

Всё равно не могу понять, что вы хотите сказать. Браузер запрашивает фавикон.ико, этой картинки нет на сервере, сервер отадёт 404-ую, вместо фавиконы отдаётся страница говорящая 404 - страницы нет. И вот хтмл этой страницы, которая отдаётся при 404 ошибке заражён JS-кодом, который подгружает трояна.

На каком этапе я не прав? Или что не так.

Наверное каждый прав по своиму.

Главное понять как вирус проник на сайт. Сейчас прям волна с этим делом нахлынула.

В большинстве случаев причина во включенных глобальных переменных и возможности вставить в инклуд URL на другой сайт.

conturov.net, мне кажется здесь проблема в тех же или подобных троянах, которые уводят пароли от фтп и прописывают код в index* файлы.

Да но логи тоже неплохо бы проверить и файлы странные особенно в папках для записи.

conturov.net, всё понял в чём произошло недопонимание у нас. :)

Сайт не мой, и просматривалась страница через браузер, а не через фтп. Я не совсем понятно описал ситуацию в первом посте.

На том этапе, что при запросе несуществующего favicon.ico браузер среагирует на заголовок 404, браузер в данном случае не будет загружать соддержимое 404 страницы.

яваскрипт в фавиконке вряд ли выполняется.

можете проверить, вставив какой-то алерт или тайтл документа подменить :)