В код сайта дописывается скрипт

P
На сайте с 10.02.2008
Offline
49
596

Люди добрые помогите разобраться, наблюдаю такую штуку, в исходный код любого сайта как в ИЕ, так и в Мозилле дописывается в <head> вот этот скрипт:

<script language='javascript' src='http://127.0.0.1:1025/js.cgi?ca&r=13977'></script>

что это и откуда берётся?

V
На сайте с 01.10.2006
Offline
136
#1
poststork:
Люди добрые помогите разобраться, наблюдаю такую штуку, в исходный код любого сайта как в ИЕ, так и в Мозилле дописывается в <head> вот этот скрипт:
<script language='javascript' src='http://127.0.0.1:1025/js.cgi?ca&r=13977'></script>

что это и откуда берётся?

Ну здесь или сам поставил или кто-то :(

А сам файлик js.cgi есть по указанному пути?

Взглянуть бы туда.

malls
На сайте с 08.08.2005
Offline
255
#2

Скачайте весь сайт в локалку и пробегитесь антивирусом - он расскажет где собаки порылись.

Собаки кстати троянами называются...

Если помните кстати файлы которые у Вас на сайте должны быть - можно визуально лишние вычислить.

P
На сайте с 10.02.2008
Offline
49
#3
Ну здесь или сам поставил или кто-то

хочется повториться:

в исходный код любого сайта как в ИЕ, так и в Мозилле

указанного файла js.cgi на компе нет

антивирус ничего не нашёл,

в исходнике своего сайта этого кода нет,

а вот если просмотреть исходник после загрузки в браузер,то он в <head>-е,

думаю что это какая-та надстройка

poststork добавил 24.05.2008 в 14:07

Ну здесь или сам поставил или кто-то

хочется повториться:

в исходный код любого сайта как в ИЕ, так и в Мозилле

указанного файла js.cgi на компе нет

антивирус ничего не нашёл,

в исходнике своего сайта этого кода нет,

а вот если просмотреть исходник после загрузки в браузер,то он в <head>-е,

думаю что это какая-та надстройка

malls
На сайте с 08.08.2005
Offline
255
#4
poststork:

указанного файла js.cgi на компе нет
антивирус ничего не нашёл,
в исходнике своего сайта этого кода нет,
а вот если просмотреть исходник после загрузки в браузер,то он в <head>-е,

1. И не может быть - слишком адрес дурацкий (локалки), да и порт странноватый для скрипта, скорее это просто отвлекуха какая-то. http://127.0.0.1:1025/js.cgi?ca&r=13977 - это указание на локальный файл под соответствующим портом на машине ЮЗЕРА. Т.е. искать его у Вас на хостинге глупо...

2. Может плохой антивирус?

3. Это мы все догадались и так... Иначе и вопросов бы не возникало я думаю...

4. Хостинг Ваш (платный) или халявный? Если второе - то закрывайте топик, если первое - то ищите либо вирус, либо смотрите конфигурационные файлы апача на предмет наличия ModRewrite записей, отработок редиректов и всяческих инклюдов. Очень может быть что например в .htaccess найдете упоминание указанного cgi-я... Из ниоткуда оно взяться не может, так что если Вы реально в файле затерли эту строчку, а открыв через браузер опять увидели - значит что-то есть на Вашем серваке... Не обязательно кстати вирусное, хотя скорее всего так.

Shtogrin
На сайте с 02.11.2006
Offline
95
#5

Что-то от Zonelabs устанавливали?

www.shtogrin.com (http://www.shtogrin.com/). Канцтовары (http://www.invit.com.ua/). 1С Бухгалтерия (http://account.kiev.ua/).
P
На сайте с 10.02.2008
Offline
49
#6

всё разобрался, всё оказалось банально, - переустанавливал систему, в настройках подключения забыл прописать DNS, прошу модераторов закрыть тему, т.к. она исчерпана.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий