Вирус

Попробуй удалить это файл:

http://club.sn27.net/sait/id4.js

+casper+, меняйте пароль к FTP и лечите свой компьютер от вирусов. Одна из разновидностей эксплоитов, вероятнее всего.

Да обычный такой iframe...

ведет вот сюда - lank.ru

Есть мнение, что файл сей не на сайте ТСа.

+casper+, погрепайте (grep -ir 'id4.js' *) по файлам CMS (и не только, теоретически вирус мог прописаться в любое место, где у Вас есть права на запись и заинклудиться в файлы CMS), поищите по контенту в базе like'ами. Ну про пароли Вам уже сказали...

Правильно, сам вирь он с другого сайта подкачивается. На вашем сайте, лишь iframe воткнули.

Меняйте фтп, потом за лечение:

Сделайте дапм сайта. Найдите "штам" этого iframe и потом прогоните через поиск, чтобы все файлы модифицированные найти.

Если шарите в SSH, то можно это ещё проще сделать, не скачивая дамп себе на комп. А прогнать поиском сразу на серваке.

Я уже писал статейку на эту тему: если вирус на сайте. Меры

p.s. Прогоните свой комп разными утилитками, например, AVZ! На какой-то один антивирь уже я тоже не надеюсь ;).

У меня был один антивирь, потом что-то обновляться перестал, поставил другой. Так новый обнаружил троянчика. Поэтому нужно прогонять свой комп утилитами аж как минимум от двух разработчиков антивирей: Доктора веба и Каспера

Спасибо всем кто отписался! Да, действительно вирус не на моем сайте.Делал так, брал открывал страницу с вирусом, потом её исходный коди и искал там iframe. Ничего не нашол((( Чуствую долго это будет.

сейчас ставят как правило не iframe в чистом виде, а пишут Javascript c eval() - делайте поиск скорее всего по нему, а в evale уже или сам код или вызов iframe... или вызов еще одного eval'a ;)

если javascript'a мало на сайте - ищем через '<script' иначе - 'eval' но сначала меняем пароли к фтп, не вбиваем их в проги (вбиваем руками или используем спец проги) и прогоняем комп всем чем можно на вирусы :)

искать нужно подозрительный код javascript, обычно содержит:

fromCharCode

iframe

unescape

eval

возможны и другие варианты, но... по наличию всяких кракозябр узнаётся код визуально очень хорошо).

Ищите лучше!

Легче всего будет слить сайт на локалхост, и уже потом прогнать чем нибуть типо дримвейвера по файлам по словам:

eval

iframe

id4.js

club.sn27.net

... итд

Ну для начала возможно в открытом виде храниться, хотя возможно в eval замышен.

Хотя eval тоже быстро найдется. Еще можно поискать base64 обычно с eval и идет.

На сомом хосте очень неудобно искать. Если залит шел - то и смена паролей тебе не поможет!

Сливай сайт и ищи... может и шел найдешь. Хотя могут и через соседей делать(убил бы нах таких соседей)