Вирус на сайте

Плохо шерстили. Вирус во всех JS на сайте.

Киньте в личку фтп - вылечу быстро и красиво.

ЗЫ: сейчас чищу ещё один сайт с таким же вирусом, и наконец то мне попался vds, и на нём я вижу логи:) Дописывают через фтп.

Причём перед этим брута нету, но конечно вполне может быть он был раньше.

Хотя встречались и сайты с шеллами

WebGomel, а как можете сказать однозначно по логам, что дописывают именно по фтп?

Брут фтп в логах?

Сейчас сменю пароли и глянем, что да как. А еще у меня проблемка такая, можете помочь с .htaccess? Я сейчас вам в аську отпишу, обговорим, я готов заплатить.

Ну смотрите, там так: в 19.30 вход по фтп с левого ip. Просто вход, брута перед этим нет. Затем в промежутке с 19.30 и до 20.10 дописывается эта хрень в файлы (это по времени изменения файлов, на каждом файле разное время, не все сразу) и в 20.10 этот IP отключается от ftp.

Что тут можно думать?

У меня на этом компе аська не стоит, ну сейчас поставлю)))

А вы часом не FileZilloй пользуетесь?

ею самой...

У меня произошел аналогичный случай, оказались заражены все сайты к которым был доступ через файлзиллу. Вирус то ли тырит пароли, то ли использует какую-то дырку в файлзилле. Меняйте пароль ФТП и ставьте нормальный антивирус

Ну если заходы по фтп логируются, тогда да.

---------- Добавлено 03.04.2012 в 23:55 ----------

и еще не пользоваться пиратским софтом, в котором крэкер вася мог напихать все что угодно.

Все готово. Всем спасибо.

мне бы тоже почиститься.