Подхватил вирус...

[CEBEP]

Не давно позвонили бывшие заказчики и сообщили, якобы на саит не заходит, мол антивирь ругаецо. Ну я канешно в изменах, всю проверил, у меня прекрасно саит открывается вроде, нет ничего.

вообщем, случайно открыл index.html,

[откоцано]

Вот такой вот кусочег кода появился в нагрузку... Откуда он взялся ума не приложу, кроме дримьвювера и смартфтп ничего не юзал... да и антивирусом проверяюсь довольно часто.

Судя по гуглу инет кишмя кишит, этой гадастью.
плиз, дайте совет, что это вообще такое? что скрипт делает?

З.Ы.: _etc соррь, в попых не подумал чего выкладываю. Вообщем после </html> вирусь добавлял ещё кусок джаваскрипта, длинный такой.

[Seer]

ага, знакомый тоже вирусняк этот подхватил недавно

[screamge]

Если есть увереность что он не локально взялся, хорошо было бы сообщить хостеру, а то подобные штуки могут повторяться.

[Molecula]

Скриншот бы увидеть.

[artcraft]

один из моих заказчиков тоже подобную гадость подхватил,
я один раз удалил и больше не повторялоась.

[flash33]

Чего он хоть делает/пытаеется делать? (вирус я имею в виду)

[CEBEP]

ну еси желающие в личку, закину код.

Мне бы выяснить как он попал в index.htm на сервер... т.е. мог ли скрипт добавится туда с моего компа, сам по себе, но я фтп кроме смарт-а не открываю, да и кода кодил в дримвювере точно проверял всё. Может быть что весь сервак заражён?


А хз чего он делает, мой НОД32 молчал. У никотрых вылазило "троян".

[iNils]

http://www.securitylab.ru/forum/inde...TID=38876&MID=

[CEBEP]

Спасибо! ... Ушёл сканить комп...

[Seer]

Правда я не юзаю IE, так что пронесло ...